Analysis

  • max time kernel
    149s
  • max time network
    150s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:25

General

  • Target

    2024-11-11_b5d5e14bfc971bae9711b02066f668a1_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    b5d5e14bfc971bae9711b02066f668a1

  • SHA1

    4c67610b61adbb0ccc441a3319c35f7f874fba86

  • SHA256

    df0cd48e12bd99f9545ecb319310e96c20428c27d9cdb713272071d457096af1

  • SHA512

    0c825992772f0e6960d36c33efbb15e0acb1e48f91a040979312e01c64891dc968dea1e0aa5c4cb90d2c9c6b392d6efb0a9b2cce7bd24024e6783fc2bc7efe1a

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUe:T+q56utgpPF8u/7e

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 32 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_b5d5e14bfc971bae9711b02066f668a1_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_b5d5e14bfc971bae9711b02066f668a1_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:2248
    • C:\Windows\System\klMtYbG.exe
      C:\Windows\System\klMtYbG.exe
      2⤵
      • Executes dropped EXE
      PID:428
    • C:\Windows\System\RUttCNX.exe
      C:\Windows\System\RUttCNX.exe
      2⤵
      • Executes dropped EXE
      PID:3124
    • C:\Windows\System\ujByoMt.exe
      C:\Windows\System\ujByoMt.exe
      2⤵
      • Executes dropped EXE
      PID:3424
    • C:\Windows\System\gkbetrN.exe
      C:\Windows\System\gkbetrN.exe
      2⤵
      • Executes dropped EXE
      PID:3656
    • C:\Windows\System\mmDAguA.exe
      C:\Windows\System\mmDAguA.exe
      2⤵
      • Executes dropped EXE
      PID:2744
    • C:\Windows\System\cmsPDXd.exe
      C:\Windows\System\cmsPDXd.exe
      2⤵
      • Executes dropped EXE
      PID:3040
    • C:\Windows\System\RGGESCn.exe
      C:\Windows\System\RGGESCn.exe
      2⤵
      • Executes dropped EXE
      PID:1680
    • C:\Windows\System\LpgYJoC.exe
      C:\Windows\System\LpgYJoC.exe
      2⤵
      • Executes dropped EXE
      PID:1168
    • C:\Windows\System\NgdmCEN.exe
      C:\Windows\System\NgdmCEN.exe
      2⤵
      • Executes dropped EXE
      PID:4572
    • C:\Windows\System\QBRIYtZ.exe
      C:\Windows\System\QBRIYtZ.exe
      2⤵
      • Executes dropped EXE
      PID:364
    • C:\Windows\System\Lglfhrg.exe
      C:\Windows\System\Lglfhrg.exe
      2⤵
      • Executes dropped EXE
      PID:1092
    • C:\Windows\System\EkEGREr.exe
      C:\Windows\System\EkEGREr.exe
      2⤵
      • Executes dropped EXE
      PID:3132
    • C:\Windows\System\UZJASsP.exe
      C:\Windows\System\UZJASsP.exe
      2⤵
      • Executes dropped EXE
      PID:3432
    • C:\Windows\System\YPvoobL.exe
      C:\Windows\System\YPvoobL.exe
      2⤵
      • Executes dropped EXE
      PID:876
    • C:\Windows\System\xTnuIGq.exe
      C:\Windows\System\xTnuIGq.exe
      2⤵
      • Executes dropped EXE
      PID:4872
    • C:\Windows\System\iDIrkjR.exe
      C:\Windows\System\iDIrkjR.exe
      2⤵
      • Executes dropped EXE
      PID:2820
    • C:\Windows\System\GSRAsDJ.exe
      C:\Windows\System\GSRAsDJ.exe
      2⤵
      • Executes dropped EXE
      PID:3640
    • C:\Windows\System\Vtkaols.exe
      C:\Windows\System\Vtkaols.exe
      2⤵
      • Executes dropped EXE
      PID:3664
    • C:\Windows\System\fREPLnr.exe
      C:\Windows\System\fREPLnr.exe
      2⤵
      • Executes dropped EXE
      PID:4728
    • C:\Windows\System\SFScfqs.exe
      C:\Windows\System\SFScfqs.exe
      2⤵
      • Executes dropped EXE
      PID:4656
    • C:\Windows\System\sEfHguL.exe
      C:\Windows\System\sEfHguL.exe
      2⤵
      • Executes dropped EXE
      PID:2024
    • C:\Windows\System\HyWxOkJ.exe
      C:\Windows\System\HyWxOkJ.exe
      2⤵
      • Executes dropped EXE
      PID:1216
    • C:\Windows\System\zCmhetO.exe
      C:\Windows\System\zCmhetO.exe
      2⤵
      • Executes dropped EXE
      PID:1712
    • C:\Windows\System\nZSgAYH.exe
      C:\Windows\System\nZSgAYH.exe
      2⤵
      • Executes dropped EXE
      PID:764
    • C:\Windows\System\othkBpC.exe
      C:\Windows\System\othkBpC.exe
      2⤵
      • Executes dropped EXE
      PID:648
    • C:\Windows\System\kAaUtdJ.exe
      C:\Windows\System\kAaUtdJ.exe
      2⤵
      • Executes dropped EXE
      PID:844
    • C:\Windows\System\rbQwiec.exe
      C:\Windows\System\rbQwiec.exe
      2⤵
      • Executes dropped EXE
      PID:4172
    • C:\Windows\System\nHZZyBP.exe
      C:\Windows\System\nHZZyBP.exe
      2⤵
      • Executes dropped EXE
      PID:4892
    • C:\Windows\System\gJczKZH.exe
      C:\Windows\System\gJczKZH.exe
      2⤵
      • Executes dropped EXE
      PID:748
    • C:\Windows\System\jWKaHtg.exe
      C:\Windows\System\jWKaHtg.exe
      2⤵
      • Executes dropped EXE
      PID:388
    • C:\Windows\System\MeaDqBz.exe
      C:\Windows\System\MeaDqBz.exe
      2⤵
      • Executes dropped EXE
      PID:552
    • C:\Windows\System\usamYZw.exe
      C:\Windows\System\usamYZw.exe
      2⤵
      • Executes dropped EXE
      PID:2168
    • C:\Windows\System\TonWrtb.exe
      C:\Windows\System\TonWrtb.exe
      2⤵
      • Executes dropped EXE
      PID:4444
    • C:\Windows\System\BkSkEpg.exe
      C:\Windows\System\BkSkEpg.exe
      2⤵
      • Executes dropped EXE
      PID:4280
    • C:\Windows\System\brvXEgL.exe
      C:\Windows\System\brvXEgL.exe
      2⤵
      • Executes dropped EXE
      PID:1420
    • C:\Windows\System\FnKDPaj.exe
      C:\Windows\System\FnKDPaj.exe
      2⤵
      • Executes dropped EXE
      PID:2000
    • C:\Windows\System\HujjzUu.exe
      C:\Windows\System\HujjzUu.exe
      2⤵
      • Executes dropped EXE
      PID:4548
    • C:\Windows\System\zBgAAuO.exe
      C:\Windows\System\zBgAAuO.exe
      2⤵
      • Executes dropped EXE
      PID:4048
    • C:\Windows\System\bRGmTOD.exe
      C:\Windows\System\bRGmTOD.exe
      2⤵
      • Executes dropped EXE
      PID:3936
    • C:\Windows\System\vMrVgxz.exe
      C:\Windows\System\vMrVgxz.exe
      2⤵
      • Executes dropped EXE
      PID:2368
    • C:\Windows\System\HpXsiOg.exe
      C:\Windows\System\HpXsiOg.exe
      2⤵
      • Executes dropped EXE
      PID:1524
    • C:\Windows\System\pBwoUqW.exe
      C:\Windows\System\pBwoUqW.exe
      2⤵
      • Executes dropped EXE
      PID:2452
    • C:\Windows\System\vsYORKS.exe
      C:\Windows\System\vsYORKS.exe
      2⤵
      • Executes dropped EXE
      PID:1648
    • C:\Windows\System\QbkAifD.exe
      C:\Windows\System\QbkAifD.exe
      2⤵
      • Executes dropped EXE
      PID:2672
    • C:\Windows\System\onYjFoF.exe
      C:\Windows\System\onYjFoF.exe
      2⤵
      • Executes dropped EXE
      PID:4940
    • C:\Windows\System\aozmPWo.exe
      C:\Windows\System\aozmPWo.exe
      2⤵
      • Executes dropped EXE
      PID:5040
    • C:\Windows\System\LSMuosS.exe
      C:\Windows\System\LSMuosS.exe
      2⤵
      • Executes dropped EXE
      PID:4560
    • C:\Windows\System\meCqINu.exe
      C:\Windows\System\meCqINu.exe
      2⤵
      • Executes dropped EXE
      PID:4060
    • C:\Windows\System\pPaEBIg.exe
      C:\Windows\System\pPaEBIg.exe
      2⤵
      • Executes dropped EXE
      PID:1208
    • C:\Windows\System\XQDTldL.exe
      C:\Windows\System\XQDTldL.exe
      2⤵
      • Executes dropped EXE
      PID:2848
    • C:\Windows\System\rCtntDU.exe
      C:\Windows\System\rCtntDU.exe
      2⤵
      • Executes dropped EXE
      PID:924
    • C:\Windows\System\vTDgPtN.exe
      C:\Windows\System\vTDgPtN.exe
      2⤵
      • Executes dropped EXE
      PID:2624
    • C:\Windows\System\QDbvAPU.exe
      C:\Windows\System\QDbvAPU.exe
      2⤵
      • Executes dropped EXE
      PID:2364
    • C:\Windows\System\FCYvgWE.exe
      C:\Windows\System\FCYvgWE.exe
      2⤵
      • Executes dropped EXE
      PID:4356
    • C:\Windows\System\LTWuvID.exe
      C:\Windows\System\LTWuvID.exe
      2⤵
      • Executes dropped EXE
      PID:4568
    • C:\Windows\System\VnTSLxe.exe
      C:\Windows\System\VnTSLxe.exe
      2⤵
      • Executes dropped EXE
      PID:3836
    • C:\Windows\System\JnRTzBI.exe
      C:\Windows\System\JnRTzBI.exe
      2⤵
      • Executes dropped EXE
      PID:3160
    • C:\Windows\System\TOgMdFK.exe
      C:\Windows\System\TOgMdFK.exe
      2⤵
      • Executes dropped EXE
      PID:956
    • C:\Windows\System\CdbTDwC.exe
      C:\Windows\System\CdbTDwC.exe
      2⤵
      • Executes dropped EXE
      PID:5092
    • C:\Windows\System\gnEENtO.exe
      C:\Windows\System\gnEENtO.exe
      2⤵
      • Executes dropped EXE
      PID:2292
    • C:\Windows\System\yuZzlyE.exe
      C:\Windows\System\yuZzlyE.exe
      2⤵
      • Executes dropped EXE
      PID:812
    • C:\Windows\System\PNaKucO.exe
      C:\Windows\System\PNaKucO.exe
      2⤵
      • Executes dropped EXE
      PID:4508
    • C:\Windows\System\qXseXGO.exe
      C:\Windows\System\qXseXGO.exe
      2⤵
      • Executes dropped EXE
      PID:2288
    • C:\Windows\System\luwqOGe.exe
      C:\Windows\System\luwqOGe.exe
      2⤵
      • Executes dropped EXE
      PID:4260
    • C:\Windows\System\LcMduuN.exe
      C:\Windows\System\LcMduuN.exe
      2⤵
        PID:1924
      • C:\Windows\System\dHAbOTL.exe
        C:\Windows\System\dHAbOTL.exe
        2⤵
          PID:2320
        • C:\Windows\System\AXuJhdr.exe
          C:\Windows\System\AXuJhdr.exe
          2⤵
            PID:3380
          • C:\Windows\System\qilZBoq.exe
            C:\Windows\System\qilZBoq.exe
            2⤵
              PID:392
            • C:\Windows\System\bpspamQ.exe
              C:\Windows\System\bpspamQ.exe
              2⤵
                PID:3960
              • C:\Windows\System\eBFiIkN.exe
                C:\Windows\System\eBFiIkN.exe
                2⤵
                  PID:512
                • C:\Windows\System\EPuICEs.exe
                  C:\Windows\System\EPuICEs.exe
                  2⤵
                    PID:4784
                  • C:\Windows\System\AgRHGWD.exe
                    C:\Windows\System\AgRHGWD.exe
                    2⤵
                      PID:2704
                    • C:\Windows\System\NgnhvkR.exe
                      C:\Windows\System\NgnhvkR.exe
                      2⤵
                        PID:3416
                      • C:\Windows\System\QyiwBab.exe
                        C:\Windows\System\QyiwBab.exe
                        2⤵
                          PID:2120
                        • C:\Windows\System\uCFwhuZ.exe
                          C:\Windows\System\uCFwhuZ.exe
                          2⤵
                            PID:3352
                          • C:\Windows\System\IThbWnv.exe
                            C:\Windows\System\IThbWnv.exe
                            2⤵
                              PID:4628
                            • C:\Windows\System\EAMBxKd.exe
                              C:\Windows\System\EAMBxKd.exe
                              2⤵
                                PID:3096
                              • C:\Windows\System\hKFpvtE.exe
                                C:\Windows\System\hKFpvtE.exe
                                2⤵
                                  PID:2004
                                • C:\Windows\System\TLXulwy.exe
                                  C:\Windows\System\TLXulwy.exe
                                  2⤵
                                    PID:5148
                                  • C:\Windows\System\SOSuROz.exe
                                    C:\Windows\System\SOSuROz.exe
                                    2⤵
                                      PID:5176
                                    • C:\Windows\System\Gczfffm.exe
                                      C:\Windows\System\Gczfffm.exe
                                      2⤵
                                        PID:5204
                                      • C:\Windows\System\DFtZdyT.exe
                                        C:\Windows\System\DFtZdyT.exe
                                        2⤵
                                          PID:5232
                                        • C:\Windows\System\RcdNUAB.exe
                                          C:\Windows\System\RcdNUAB.exe
                                          2⤵
                                            PID:5260
                                          • C:\Windows\System\aoLDSGZ.exe
                                            C:\Windows\System\aoLDSGZ.exe
                                            2⤵
                                              PID:5288
                                            • C:\Windows\System\hbaTafI.exe
                                              C:\Windows\System\hbaTafI.exe
                                              2⤵
                                                PID:5316
                                              • C:\Windows\System\VGtilpe.exe
                                                C:\Windows\System\VGtilpe.exe
                                                2⤵
                                                  PID:5344
                                                • C:\Windows\System\XOtoMUq.exe
                                                  C:\Windows\System\XOtoMUq.exe
                                                  2⤵
                                                    PID:5376
                                                  • C:\Windows\System\etdHCQi.exe
                                                    C:\Windows\System\etdHCQi.exe
                                                    2⤵
                                                      PID:5404
                                                    • C:\Windows\System\GwJyFfq.exe
                                                      C:\Windows\System\GwJyFfq.exe
                                                      2⤵
                                                        PID:5428
                                                      • C:\Windows\System\tPfGNCb.exe
                                                        C:\Windows\System\tPfGNCb.exe
                                                        2⤵
                                                          PID:5460
                                                        • C:\Windows\System\ZfUKiNy.exe
                                                          C:\Windows\System\ZfUKiNy.exe
                                                          2⤵
                                                            PID:5488
                                                          • C:\Windows\System\dRNZWiH.exe
                                                            C:\Windows\System\dRNZWiH.exe
                                                            2⤵
                                                              PID:5516
                                                            • C:\Windows\System\txGgPKA.exe
                                                              C:\Windows\System\txGgPKA.exe
                                                              2⤵
                                                                PID:5544
                                                              • C:\Windows\System\mYXOcwo.exe
                                                                C:\Windows\System\mYXOcwo.exe
                                                                2⤵
                                                                  PID:5576
                                                                • C:\Windows\System\noQKAvG.exe
                                                                  C:\Windows\System\noQKAvG.exe
                                                                  2⤵
                                                                    PID:5604
                                                                  • C:\Windows\System\GLVErtt.exe
                                                                    C:\Windows\System\GLVErtt.exe
                                                                    2⤵
                                                                      PID:5632
                                                                    • C:\Windows\System\KqdpWzh.exe
                                                                      C:\Windows\System\KqdpWzh.exe
                                                                      2⤵
                                                                        PID:5660
                                                                      • C:\Windows\System\tmYesrA.exe
                                                                        C:\Windows\System\tmYesrA.exe
                                                                        2⤵
                                                                          PID:5688
                                                                        • C:\Windows\System\mXmOvMA.exe
                                                                          C:\Windows\System\mXmOvMA.exe
                                                                          2⤵
                                                                            PID:5716
                                                                          • C:\Windows\System\KnJNAua.exe
                                                                            C:\Windows\System\KnJNAua.exe
                                                                            2⤵
                                                                              PID:5744
                                                                            • C:\Windows\System\WOqdgWD.exe
                                                                              C:\Windows\System\WOqdgWD.exe
                                                                              2⤵
                                                                                PID:5772
                                                                              • C:\Windows\System\QWrtRdR.exe
                                                                                C:\Windows\System\QWrtRdR.exe
                                                                                2⤵
                                                                                  PID:5796
                                                                                • C:\Windows\System\DJeSExF.exe
                                                                                  C:\Windows\System\DJeSExF.exe
                                                                                  2⤵
                                                                                    PID:5828
                                                                                  • C:\Windows\System\kCKbSPr.exe
                                                                                    C:\Windows\System\kCKbSPr.exe
                                                                                    2⤵
                                                                                      PID:5856
                                                                                    • C:\Windows\System\xdkMqnF.exe
                                                                                      C:\Windows\System\xdkMqnF.exe
                                                                                      2⤵
                                                                                        PID:5884
                                                                                      • C:\Windows\System\vweewdO.exe
                                                                                        C:\Windows\System\vweewdO.exe
                                                                                        2⤵
                                                                                          PID:5912
                                                                                        • C:\Windows\System\UrhZBPh.exe
                                                                                          C:\Windows\System\UrhZBPh.exe
                                                                                          2⤵
                                                                                            PID:5940
                                                                                          • C:\Windows\System\SmBaOLM.exe
                                                                                            C:\Windows\System\SmBaOLM.exe
                                                                                            2⤵
                                                                                              PID:5968
                                                                                            • C:\Windows\System\ZBuPidL.exe
                                                                                              C:\Windows\System\ZBuPidL.exe
                                                                                              2⤵
                                                                                                PID:5992
                                                                                              • C:\Windows\System\tSlrtYS.exe
                                                                                                C:\Windows\System\tSlrtYS.exe
                                                                                                2⤵
                                                                                                  PID:6020
                                                                                                • C:\Windows\System\YXyRRdS.exe
                                                                                                  C:\Windows\System\YXyRRdS.exe
                                                                                                  2⤵
                                                                                                    PID:6052
                                                                                                  • C:\Windows\System\QGdetmS.exe
                                                                                                    C:\Windows\System\QGdetmS.exe
                                                                                                    2⤵
                                                                                                      PID:6080
                                                                                                    • C:\Windows\System\oLmNgic.exe
                                                                                                      C:\Windows\System\oLmNgic.exe
                                                                                                      2⤵
                                                                                                        PID:6112
                                                                                                      • C:\Windows\System\IbHhzSW.exe
                                                                                                        C:\Windows\System\IbHhzSW.exe
                                                                                                        2⤵
                                                                                                          PID:6140
                                                                                                        • C:\Windows\System\NUZAzFe.exe
                                                                                                          C:\Windows\System\NUZAzFe.exe
                                                                                                          2⤵
                                                                                                            PID:5156
                                                                                                          • C:\Windows\System\nEXywsd.exe
                                                                                                            C:\Windows\System\nEXywsd.exe
                                                                                                            2⤵
                                                                                                              PID:5228
                                                                                                            • C:\Windows\System\LPTASvf.exe
                                                                                                              C:\Windows\System\LPTASvf.exe
                                                                                                              2⤵
                                                                                                                PID:5296
                                                                                                              • C:\Windows\System\LxlnHKJ.exe
                                                                                                                C:\Windows\System\LxlnHKJ.exe
                                                                                                                2⤵
                                                                                                                  PID:5364
                                                                                                                • C:\Windows\System\YnltrVg.exe
                                                                                                                  C:\Windows\System\YnltrVg.exe
                                                                                                                  2⤵
                                                                                                                    PID:5440
                                                                                                                  • C:\Windows\System\LCEhmih.exe
                                                                                                                    C:\Windows\System\LCEhmih.exe
                                                                                                                    2⤵
                                                                                                                      PID:5496
                                                                                                                    • C:\Windows\System\puKGFUt.exe
                                                                                                                      C:\Windows\System\puKGFUt.exe
                                                                                                                      2⤵
                                                                                                                        PID:5572
                                                                                                                      • C:\Windows\System\Lemnckm.exe
                                                                                                                        C:\Windows\System\Lemnckm.exe
                                                                                                                        2⤵
                                                                                                                          PID:5640
                                                                                                                        • C:\Windows\System\eGPTOBZ.exe
                                                                                                                          C:\Windows\System\eGPTOBZ.exe
                                                                                                                          2⤵
                                                                                                                            PID:5712
                                                                                                                          • C:\Windows\System\LxfxPLO.exe
                                                                                                                            C:\Windows\System\LxfxPLO.exe
                                                                                                                            2⤵
                                                                                                                              PID:5732
                                                                                                                            • C:\Windows\System\LRaQgCV.exe
                                                                                                                              C:\Windows\System\LRaQgCV.exe
                                                                                                                              2⤵
                                                                                                                                PID:5824
                                                                                                                              • C:\Windows\System\YfnmqsS.exe
                                                                                                                                C:\Windows\System\YfnmqsS.exe
                                                                                                                                2⤵
                                                                                                                                  PID:5352
                                                                                                                                • C:\Windows\System\DCAvhko.exe
                                                                                                                                  C:\Windows\System\DCAvhko.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:5928
                                                                                                                                  • C:\Windows\System\jVnGzdc.exe
                                                                                                                                    C:\Windows\System\jVnGzdc.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:6000
                                                                                                                                    • C:\Windows\System\EojOVfi.exe
                                                                                                                                      C:\Windows\System\EojOVfi.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:6128
                                                                                                                                      • C:\Windows\System\GJpEPZn.exe
                                                                                                                                        C:\Windows\System\GJpEPZn.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:5256
                                                                                                                                        • C:\Windows\System\fmEDBNw.exe
                                                                                                                                          C:\Windows\System\fmEDBNw.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:5332
                                                                                                                                          • C:\Windows\System\ytqxbsA.exe
                                                                                                                                            C:\Windows\System\ytqxbsA.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:5592
                                                                                                                                            • C:\Windows\System\IeXUOCz.exe
                                                                                                                                              C:\Windows\System\IeXUOCz.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:5740
                                                                                                                                              • C:\Windows\System\KvqiqrS.exe
                                                                                                                                                C:\Windows\System\KvqiqrS.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:5852
                                                                                                                                                • C:\Windows\System\lYiwyVm.exe
                                                                                                                                                  C:\Windows\System\lYiwyVm.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:5908
                                                                                                                                                  • C:\Windows\System\HqiVpDL.exe
                                                                                                                                                    C:\Windows\System\HqiVpDL.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:6012
                                                                                                                                                    • C:\Windows\System\gokRhrE.exe
                                                                                                                                                      C:\Windows\System\gokRhrE.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:5680
                                                                                                                                                      • C:\Windows\System\cmUcgzh.exe
                                                                                                                                                        C:\Windows\System\cmUcgzh.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:5184
                                                                                                                                                        • C:\Windows\System\KXGUlFy.exe
                                                                                                                                                          C:\Windows\System\KXGUlFy.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:436
                                                                                                                                                          • C:\Windows\System\Hepxght.exe
                                                                                                                                                            C:\Windows\System\Hepxght.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:3324
                                                                                                                                                            • C:\Windows\System\xmSRoLO.exe
                                                                                                                                                              C:\Windows\System\xmSRoLO.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:5788
                                                                                                                                                              • C:\Windows\System\OcPDjRm.exe
                                                                                                                                                                C:\Windows\System\OcPDjRm.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:3080
                                                                                                                                                                • C:\Windows\System\nGDAvQo.exe
                                                                                                                                                                  C:\Windows\System\nGDAvQo.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:6060
                                                                                                                                                                  • C:\Windows\System\HjVsCop.exe
                                                                                                                                                                    C:\Windows\System\HjVsCop.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:6152
                                                                                                                                                                    • C:\Windows\System\ctwebEF.exe
                                                                                                                                                                      C:\Windows\System\ctwebEF.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:6180
                                                                                                                                                                      • C:\Windows\System\MzZXsrJ.exe
                                                                                                                                                                        C:\Windows\System\MzZXsrJ.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:6208
                                                                                                                                                                        • C:\Windows\System\XRgyItv.exe
                                                                                                                                                                          C:\Windows\System\XRgyItv.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:6236
                                                                                                                                                                          • C:\Windows\System\ZvkrDko.exe
                                                                                                                                                                            C:\Windows\System\ZvkrDko.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:6260
                                                                                                                                                                            • C:\Windows\System\qnHCfVp.exe
                                                                                                                                                                              C:\Windows\System\qnHCfVp.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:6284
                                                                                                                                                                              • C:\Windows\System\qzowXBO.exe
                                                                                                                                                                                C:\Windows\System\qzowXBO.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6324
                                                                                                                                                                                • C:\Windows\System\eacEaSQ.exe
                                                                                                                                                                                  C:\Windows\System\eacEaSQ.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6384
                                                                                                                                                                                  • C:\Windows\System\VPxeLtl.exe
                                                                                                                                                                                    C:\Windows\System\VPxeLtl.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6412
                                                                                                                                                                                    • C:\Windows\System\iQGmRrU.exe
                                                                                                                                                                                      C:\Windows\System\iQGmRrU.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6444
                                                                                                                                                                                      • C:\Windows\System\jgpXfHR.exe
                                                                                                                                                                                        C:\Windows\System\jgpXfHR.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:6480
                                                                                                                                                                                        • C:\Windows\System\vFhMroa.exe
                                                                                                                                                                                          C:\Windows\System\vFhMroa.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:6532
                                                                                                                                                                                          • C:\Windows\System\irwLaIU.exe
                                                                                                                                                                                            C:\Windows\System\irwLaIU.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:6576
                                                                                                                                                                                            • C:\Windows\System\EPWNzbx.exe
                                                                                                                                                                                              C:\Windows\System\EPWNzbx.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:6608
                                                                                                                                                                                              • C:\Windows\System\kNkjqSp.exe
                                                                                                                                                                                                C:\Windows\System\kNkjqSp.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:6636
                                                                                                                                                                                                • C:\Windows\System\UmBKOUv.exe
                                                                                                                                                                                                  C:\Windows\System\UmBKOUv.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:6668
                                                                                                                                                                                                  • C:\Windows\System\gTmaEqs.exe
                                                                                                                                                                                                    C:\Windows\System\gTmaEqs.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:6696
                                                                                                                                                                                                    • C:\Windows\System\PrjptKY.exe
                                                                                                                                                                                                      C:\Windows\System\PrjptKY.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:6724
                                                                                                                                                                                                      • C:\Windows\System\iLEKTRI.exe
                                                                                                                                                                                                        C:\Windows\System\iLEKTRI.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6752
                                                                                                                                                                                                        • C:\Windows\System\NhvsgIt.exe
                                                                                                                                                                                                          C:\Windows\System\NhvsgIt.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6784
                                                                                                                                                                                                          • C:\Windows\System\SAoHqBL.exe
                                                                                                                                                                                                            C:\Windows\System\SAoHqBL.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6808
                                                                                                                                                                                                            • C:\Windows\System\NhNeYfY.exe
                                                                                                                                                                                                              C:\Windows\System\NhNeYfY.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6840
                                                                                                                                                                                                              • C:\Windows\System\wOuczvN.exe
                                                                                                                                                                                                                C:\Windows\System\wOuczvN.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:6872
                                                                                                                                                                                                                • C:\Windows\System\uuabfSQ.exe
                                                                                                                                                                                                                  C:\Windows\System\uuabfSQ.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:6896
                                                                                                                                                                                                                  • C:\Windows\System\bDOVPsn.exe
                                                                                                                                                                                                                    C:\Windows\System\bDOVPsn.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:6920
                                                                                                                                                                                                                    • C:\Windows\System\RVqNyHZ.exe
                                                                                                                                                                                                                      C:\Windows\System\RVqNyHZ.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:6960
                                                                                                                                                                                                                      • C:\Windows\System\JIxvDYa.exe
                                                                                                                                                                                                                        C:\Windows\System\JIxvDYa.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:6992
                                                                                                                                                                                                                        • C:\Windows\System\DwsSQsE.exe
                                                                                                                                                                                                                          C:\Windows\System\DwsSQsE.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:7020
                                                                                                                                                                                                                          • C:\Windows\System\aRRNKJD.exe
                                                                                                                                                                                                                            C:\Windows\System\aRRNKJD.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:7044
                                                                                                                                                                                                                            • C:\Windows\System\mufvyLM.exe
                                                                                                                                                                                                                              C:\Windows\System\mufvyLM.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:7072
                                                                                                                                                                                                                              • C:\Windows\System\bdDBvlV.exe
                                                                                                                                                                                                                                C:\Windows\System\bdDBvlV.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:7100
                                                                                                                                                                                                                                • C:\Windows\System\QdLmTpr.exe
                                                                                                                                                                                                                                  C:\Windows\System\QdLmTpr.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:7132
                                                                                                                                                                                                                                  • C:\Windows\System\ckJiwyy.exe
                                                                                                                                                                                                                                    C:\Windows\System\ckJiwyy.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:7160
                                                                                                                                                                                                                                    • C:\Windows\System\SzFDMDO.exe
                                                                                                                                                                                                                                      C:\Windows\System\SzFDMDO.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:6188
                                                                                                                                                                                                                                      • C:\Windows\System\zdxTcfY.exe
                                                                                                                                                                                                                                        C:\Windows\System\zdxTcfY.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:6268
                                                                                                                                                                                                                                        • C:\Windows\System\QsuBESU.exe
                                                                                                                                                                                                                                          C:\Windows\System\QsuBESU.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:6308
                                                                                                                                                                                                                                          • C:\Windows\System\dtZcAej.exe
                                                                                                                                                                                                                                            C:\Windows\System\dtZcAej.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:4644
                                                                                                                                                                                                                                            • C:\Windows\System\uEcNWfy.exe
                                                                                                                                                                                                                                              C:\Windows\System\uEcNWfy.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:6404
                                                                                                                                                                                                                                              • C:\Windows\System\rkCISBT.exe
                                                                                                                                                                                                                                                C:\Windows\System\rkCISBT.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:6512
                                                                                                                                                                                                                                                • C:\Windows\System\EHoyrvK.exe
                                                                                                                                                                                                                                                  C:\Windows\System\EHoyrvK.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:6540
                                                                                                                                                                                                                                                  • C:\Windows\System\zjLPojg.exe
                                                                                                                                                                                                                                                    C:\Windows\System\zjLPojg.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:6500
                                                                                                                                                                                                                                                    • C:\Windows\System\ueSOXRA.exe
                                                                                                                                                                                                                                                      C:\Windows\System\ueSOXRA.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:3600
                                                                                                                                                                                                                                                      • C:\Windows\System\jctytrd.exe
                                                                                                                                                                                                                                                        C:\Windows\System\jctytrd.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6692
                                                                                                                                                                                                                                                        • C:\Windows\System\aBFKvbH.exe
                                                                                                                                                                                                                                                          C:\Windows\System\aBFKvbH.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:6744
                                                                                                                                                                                                                                                          • C:\Windows\System\dXybWTk.exe
                                                                                                                                                                                                                                                            C:\Windows\System\dXybWTk.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:6792
                                                                                                                                                                                                                                                            • C:\Windows\System\mKFEdXV.exe
                                                                                                                                                                                                                                                              C:\Windows\System\mKFEdXV.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:3412
                                                                                                                                                                                                                                                              • C:\Windows\System\TUckSGl.exe
                                                                                                                                                                                                                                                                C:\Windows\System\TUckSGl.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:6932
                                                                                                                                                                                                                                                                • C:\Windows\System\MiPZkMH.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\MiPZkMH.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:6988
                                                                                                                                                                                                                                                                  • C:\Windows\System\zPBlIsa.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\zPBlIsa.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:7052
                                                                                                                                                                                                                                                                    • C:\Windows\System\ZgrNctk.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\ZgrNctk.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:2856
                                                                                                                                                                                                                                                                      • C:\Windows\System\bNgZsvG.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\bNgZsvG.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:4668
                                                                                                                                                                                                                                                                        • C:\Windows\System\bjPsMeN.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\bjPsMeN.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:6216
                                                                                                                                                                                                                                                                          • C:\Windows\System\lIfylyE.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\lIfylyE.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:3228
                                                                                                                                                                                                                                                                            • C:\Windows\System\qRILdiZ.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\qRILdiZ.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:6432
                                                                                                                                                                                                                                                                              • C:\Windows\System\FSvnMXJ.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\FSvnMXJ.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:6544
                                                                                                                                                                                                                                                                                • C:\Windows\System\RVmyXLG.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\RVmyXLG.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:6688
                                                                                                                                                                                                                                                                                  • C:\Windows\System\ldSjHVf.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\ldSjHVf.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:6820
                                                                                                                                                                                                                                                                                    • C:\Windows\System\yNZmwIE.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\yNZmwIE.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:6952
                                                                                                                                                                                                                                                                                      • C:\Windows\System\oAZuKpG.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\oAZuKpG.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:7060
                                                                                                                                                                                                                                                                                        • C:\Windows\System\DhZjqYm.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\DhZjqYm.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:6176
                                                                                                                                                                                                                                                                                          • C:\Windows\System\UpBJfIJ.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\UpBJfIJ.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:6336
                                                                                                                                                                                                                                                                                            • C:\Windows\System\PCNgFVc.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\PCNgFVc.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:6464
                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZLAmEPO.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\ZLAmEPO.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:6424
                                                                                                                                                                                                                                                                                                • C:\Windows\System\eWerJHc.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\eWerJHc.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:3108
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hOyYJPm.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\hOyYJPm.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:7184
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dzSvbHO.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\dzSvbHO.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:7228
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\zDtACob.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\zDtACob.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:7252
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\idAGuLZ.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\idAGuLZ.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:7284
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HqNhApt.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\HqNhApt.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:7312
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MKlVuze.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\MKlVuze.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:7340
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\iQzrDKj.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\iQzrDKj.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:7368
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\beqCRiv.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\beqCRiv.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:7396
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hzDAjSE.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hzDAjSE.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:7420
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\NTqGRGE.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\NTqGRGE.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:7452
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\yvZQgxv.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\yvZQgxv.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7480
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qpnlsEn.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qpnlsEn.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7504
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hRXKzhL.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hRXKzhL.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7536
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ePTlafV.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ePTlafV.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:7560
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\wXcxtpE.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\wXcxtpE.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:7592
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\bPGzBHZ.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\bPGzBHZ.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:7616
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hJcuPCw.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hJcuPCw.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:7652
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\uxUysgh.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\uxUysgh.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:7684
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MShaFjf.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MShaFjf.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:7712
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\NlZMoVi.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\NlZMoVi.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:7736
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\UZanUaO.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\UZanUaO.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:7764
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ltjSGCw.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ltjSGCw.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:7792
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\yHJXeTP.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\yHJXeTP.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7816
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\njxCSaU.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\njxCSaU.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:7852
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\CtlCOiH.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\CtlCOiH.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:7872
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DaqefNq.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DaqefNq.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7900
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\obXfsQh.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\obXfsQh.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:7928
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\mwYqBRe.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\mwYqBRe.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:7956
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\tQpprOH.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\tQpprOH.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:7984
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MZFiMRF.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\MZFiMRF.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:8016
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\jvIVCQJ.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\jvIVCQJ.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:8040
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\qXkbBSB.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\qXkbBSB.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:8068
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DQaQvjp.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DQaQvjp.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:8096
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SSsyNRJ.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SSsyNRJ.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:8124
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\BUFTDBu.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\BUFTDBu.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:8152
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bHFsXMG.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bHFsXMG.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:8180
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\WaQBKZW.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\WaQBKZW.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:7208
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qsrVNHQ.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qsrVNHQ.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:6492
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\uryKCdL.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\uryKCdL.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7240
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\nvmkQcy.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\nvmkQcy.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:7304
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\fOstVEW.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\fOstVEW.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7376
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\zBmXWxg.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\zBmXWxg.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7448
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\kJZkyvV.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\kJZkyvV.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7512
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XWMYeAF.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XWMYeAF.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7568
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VShfpAI.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VShfpAI.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:7628
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BSFIlkl.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\BSFIlkl.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:7692
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZGwLvbt.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZGwLvbt.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7756
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\qmulDyg.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\qmulDyg.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:7812
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jiwfriD.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jiwfriD.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:7896
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\IYeAIaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\IYeAIaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:7968
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\RessbNp.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\RessbNp.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:8032
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\gmBRdmN.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\gmBRdmN.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:8120
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\WPDlvGu.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\WPDlvGu.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:8164
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\sPmEjef.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\sPmEjef.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:6356
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\nhwdfGJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\nhwdfGJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7632
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XKFxUXb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XKFxUXb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7428
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ZfvbUze.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ZfvbUze.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7588
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BFmhXGS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BFmhXGS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7744
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\hfvIHGv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\hfvIHGv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7884
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\oaCRrgX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\oaCRrgX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8028
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QcJiSma.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QcJiSma.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7176
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hcubEDF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hcubEDF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7364
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\uCSyBjL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\uCSyBjL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7824
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\USlPMvx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\USlPMvx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8116
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zfpIOOj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zfpIOOj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7948
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FFKZIZA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FFKZIZA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7524
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eSEcTNN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eSEcTNN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8208
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CKehrhS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CKehrhS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8236
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ntlDqjH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ntlDqjH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8264
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ebIeNBe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ebIeNBe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8296
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QNJYbeG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QNJYbeG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8328
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\DWoUlEo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\DWoUlEo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8348
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ChelNri.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ChelNri.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8376
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rvJcnqB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rvJcnqB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8404
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GMWjTGY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\GMWjTGY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8436
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\enHIzvn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\enHIzvn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8472
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nghGMMP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nghGMMP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8500
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qmLYvAB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qmLYvAB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8528
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ItsRMnh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ItsRMnh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hlfFZYl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hlfFZYl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\UOMGxTL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\UOMGxTL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RXFcUEw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RXFcUEw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\qjMRCdV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\qjMRCdV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\GPaoHeq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\GPaoHeq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pWtovVa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pWtovVa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ybiFPAY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ybiFPAY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\TwncZJy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\TwncZJy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\nkIhKvu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\nkIhKvu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hiVCAoS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hiVCAoS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\MHfxgRA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\MHfxgRA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wMZWMHI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wMZWMHI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\Fudmsbg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\Fudmsbg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\WggjVYN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\WggjVYN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\basvxvC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\basvxvC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\qGJShxf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\qGJShxf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rNFxURd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rNFxURd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ciqiUUE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ciqiUUE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\haXDSCC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\haXDSCC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\JBWvtGA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\JBWvtGA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HbSPWxr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\HbSPWxr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\draiEPv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\draiEPv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\XWEIuPi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\XWEIuPi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\MGnFugx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\MGnFugx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hbgLWjM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hbgLWjM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\kruGxxs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\kruGxxs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\pFxVSuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\pFxVSuS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\mfbdQuz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\mfbdQuz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tZNJRmj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tZNJRmj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AwfXBhF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\AwfXBhF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\cfrOfxF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\cfrOfxF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JQYLZda.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JQYLZda.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\oOFyruz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\oOFyruz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bkBYkNo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bkBYkNo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZEUxVlt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZEUxVlt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wKlDlPk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wKlDlPk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\droIBHl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\droIBHl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\aqnsOMF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\aqnsOMF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jSypzCt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jSypzCt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rQYBacU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rQYBacU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BbwdiGi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BbwdiGi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\BGyCjSl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\BGyCjSl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UiGgLgN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UiGgLgN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nJOZuMk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nJOZuMk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\OIBGWPe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\OIBGWPe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nIQAqZw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nIQAqZw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\EYosqZh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\EYosqZh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\apSbbpS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\apSbbpS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\oizQbNI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\oizQbNI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\maxkaRw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\maxkaRw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\bbfEOcw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\bbfEOcw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eGIIeTP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eGIIeTP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qmpjveT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qmpjveT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\icRHUQi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\icRHUQi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hOKjxES.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hOKjxES.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\pKXZLff.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\pKXZLff.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SKSLFou.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SKSLFou.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DJPitws.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DJPitws.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rrVrxFI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rrVrxFI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\qAJWdkA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\qAJWdkA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KLJnMrD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KLJnMrD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\juTTqJN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\juTTqJN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\CiXWDVs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\CiXWDVs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OvopciA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OvopciA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ifoMmjm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ifoMmjm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DgapuEJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DgapuEJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lNtfxKA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lNtfxKA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FSQwBAs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FSQwBAs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\sXjAEPm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\sXjAEPm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\IrGSGKJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\IrGSGKJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\zEnYKGc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\zEnYKGc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OyVCIVL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OyVCIVL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\tavWGbK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\tavWGbK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ykuNUnV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ykuNUnV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\MrjmeTw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\MrjmeTw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\IHSAqjP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\IHSAqjP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\eRMhjQq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\eRMhjQq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\KvvVfdw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\KvvVfdw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KFhcENm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KFhcENm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\jZGzBVv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\jZGzBVv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\WbpVIvb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\WbpVIvb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xGzSjZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xGzSjZb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ruWwUkJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ruWwUkJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NFxuyTB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NFxuyTB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LigJrrA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LigJrrA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\rowguWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\rowguWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JuqqiTo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JuqqiTo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YtKtjYg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\YtKtjYg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NHWbNwb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NHWbNwb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VqCVDuu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VqCVDuu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PNkZayC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PNkZayC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MojBtye.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MojBtye.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bqQmWbF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bqQmWbF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\KyxltvM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\KyxltvM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZzLYkOw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZzLYkOw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\EuoYPuC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\EuoYPuC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\gqvMIsH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\gqvMIsH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NcHRoYY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NcHRoYY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tsjrCbc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tsjrCbc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\jEgsRmG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\jEgsRmG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DDcnoMh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DDcnoMh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pCHVmsa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pCHVmsa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\XYcJVnr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\XYcJVnr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\RYfhzHD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\RYfhzHD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\MwCfZun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\MwCfZun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\pwqVUkY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\pwqVUkY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\djuBrnW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\djuBrnW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\OZQYUpU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\OZQYUpU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tddKHfi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tddKHfi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\IbDjfzx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\IbDjfzx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\LOopvbt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\LOopvbt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZEzSRZn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZEzSRZn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\riymPKl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\riymPKl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hLzOtoc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hLzOtoc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UhjAIml.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UhjAIml.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\qRxOYgQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\qRxOYgQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DECFRgI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DECFRgI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\DnlQHjX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\DnlQHjX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\djwihaN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\djwihaN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ILZwAXV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ILZwAXV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\InXEKyG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\InXEKyG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\UriZBeS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\UriZBeS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\yXrLfCM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\yXrLfCM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\OCuHWxZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\OCuHWxZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\eKpxpbW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\eKpxpbW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ypNRBJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ypNRBJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qdyEZaH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qdyEZaH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OBPTZwM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OBPTZwM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\exYdHAx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\exYdHAx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\OFZnSho.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\OFZnSho.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lTJUPiq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lTJUPiq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\sTyBuma.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\sTyBuma.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\idfyMwu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\idfyMwu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\eZctyFk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\eZctyFk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\lfZRQsD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\lfZRQsD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\IDvRtcF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\IDvRtcF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KXxwjYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KXxwjYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zBBPXpf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zBBPXpf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\LMrfBPO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\LMrfBPO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\toACkvR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\toACkvR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jzNXzyH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\jzNXzyH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hryFeMO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hryFeMO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\VaMZDLK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\VaMZDLK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YIySWOB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\YIySWOB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JBZWMva.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JBZWMva.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zEJaJax.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zEJaJax.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\jTzDrNp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\jTzDrNp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xLRQtVO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xLRQtVO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\lnkCiBc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\lnkCiBc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\UexTJQl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\UexTJQl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vpaDlkV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vpaDlkV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\qZOiYrJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\qZOiYrJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\nQrcwYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\nQrcwYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jLHwAbD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jLHwAbD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HRLNrkv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HRLNrkv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\TmBYJWo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\TmBYJWo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WSgetFS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WSgetFS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\yJHceHI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\yJHceHI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KtQJYbf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KtQJYbf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\GYnSKxi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\GYnSKxi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jqBzyEl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jqBzyEl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jtvEbLA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jtvEbLA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\IEZCIyF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\IEZCIyF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\qtJBsoc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\qtJBsoc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RUXthBg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RUXthBg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XRafaec.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\XRafaec.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\rMHkznY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\rMHkznY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rbzzfoN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rbzzfoN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vKAhEdR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vKAhEdR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\SUcjhyO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\SUcjhyO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dAaXUwR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dAaXUwR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pYWvNPc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pYWvNPc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AYGybTl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AYGybTl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AzVbMDT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\AzVbMDT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\oeKsjJx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\oeKsjJx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\jPPNIrR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\jPPNIrR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\kvrNrVX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\kvrNrVX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\tOuLfvo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\tOuLfvo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\jPnJHag.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\jPnJHag.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\HmFYFuo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\HmFYFuo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kYpxuqM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kYpxuqM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵