Analysis

  • max time kernel
    119s
  • max time network
    120s
  • platform
    windows7_x64
  • resource
    win7-20240903-en
  • resource tags

    arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
  • submitted
    11-11-2024 21:08

General

  • Target

    34897b65b97ceb8e4074e89a40ec7ca1c387f4e8aafc086b9630717c7b77ae2d.exe

  • Size

    1.8MB

  • MD5

    c80e06ce06f1a5ec361eb5c0f39ce233

  • SHA1

    07284531b130305cae2d098cf67be5f38cbe8ee4

  • SHA256

    34897b65b97ceb8e4074e89a40ec7ca1c387f4e8aafc086b9630717c7b77ae2d

  • SHA512

    df035bc86c0892785a8ea436706f827721cb9a2cfa8128804372c0104624ca1861b663d02b50f0641d7c648f43f7d407cef912518c59883f58293440f3b3dd28

  • SSDEEP

    49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZddgJzOM:GemTLkNdfE0pZy4

Score
10/10

Malware Config

Signatures

  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 32 IoCs
  • Executes dropped EXE 64 IoCs
  • Loads dropped DLL 64 IoCs
  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\34897b65b97ceb8e4074e89a40ec7ca1c387f4e8aafc086b9630717c7b77ae2d.exe
    "C:\Users\Admin\AppData\Local\Temp\34897b65b97ceb8e4074e89a40ec7ca1c387f4e8aafc086b9630717c7b77ae2d.exe"
    1⤵
    • Loads dropped DLL
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:1172
    • C:\Windows\System\gVXPoIM.exe
      C:\Windows\System\gVXPoIM.exe
      2⤵
      • Executes dropped EXE
      PID:2460
    • C:\Windows\System\dheozWk.exe
      C:\Windows\System\dheozWk.exe
      2⤵
      • Executes dropped EXE
      PID:2464
    • C:\Windows\System\viUUnaS.exe
      C:\Windows\System\viUUnaS.exe
      2⤵
      • Executes dropped EXE
      PID:2036
    • C:\Windows\System\tbOyDkc.exe
      C:\Windows\System\tbOyDkc.exe
      2⤵
      • Executes dropped EXE
      PID:2728
    • C:\Windows\System\Ajfdhki.exe
      C:\Windows\System\Ajfdhki.exe
      2⤵
      • Executes dropped EXE
      PID:2204
    • C:\Windows\System\IAYFVdO.exe
      C:\Windows\System\IAYFVdO.exe
      2⤵
      • Executes dropped EXE
      PID:2764
    • C:\Windows\System\vjcbQZb.exe
      C:\Windows\System\vjcbQZb.exe
      2⤵
      • Executes dropped EXE
      PID:3000
    • C:\Windows\System\CxAWvSx.exe
      C:\Windows\System\CxAWvSx.exe
      2⤵
      • Executes dropped EXE
      PID:2676
    • C:\Windows\System\EnZqLCF.exe
      C:\Windows\System\EnZqLCF.exe
      2⤵
      • Executes dropped EXE
      PID:2868
    • C:\Windows\System\hoOadZd.exe
      C:\Windows\System\hoOadZd.exe
      2⤵
      • Executes dropped EXE
      PID:2584
    • C:\Windows\System\bKcZMxS.exe
      C:\Windows\System\bKcZMxS.exe
      2⤵
      • Executes dropped EXE
      PID:2740
    • C:\Windows\System\SbfSlhg.exe
      C:\Windows\System\SbfSlhg.exe
      2⤵
      • Executes dropped EXE
      PID:2660
    • C:\Windows\System\CUftBev.exe
      C:\Windows\System\CUftBev.exe
      2⤵
      • Executes dropped EXE
      PID:2552
    • C:\Windows\System\bMwdacP.exe
      C:\Windows\System\bMwdacP.exe
      2⤵
      • Executes dropped EXE
      PID:2600
    • C:\Windows\System\sFMnwzQ.exe
      C:\Windows\System\sFMnwzQ.exe
      2⤵
      • Executes dropped EXE
      PID:2128
    • C:\Windows\System\ecllwYE.exe
      C:\Windows\System\ecllwYE.exe
      2⤵
      • Executes dropped EXE
      PID:2404
    • C:\Windows\System\bUzjzJn.exe
      C:\Windows\System\bUzjzJn.exe
      2⤵
      • Executes dropped EXE
      PID:612
    • C:\Windows\System\DQTkeEy.exe
      C:\Windows\System\DQTkeEy.exe
      2⤵
      • Executes dropped EXE
      PID:756
    • C:\Windows\System\lVEfGkz.exe
      C:\Windows\System\lVEfGkz.exe
      2⤵
      • Executes dropped EXE
      PID:1520
    • C:\Windows\System\zSwSRpO.exe
      C:\Windows\System\zSwSRpO.exe
      2⤵
      • Executes dropped EXE
      PID:1612
    • C:\Windows\System\VzEoyEb.exe
      C:\Windows\System\VzEoyEb.exe
      2⤵
      • Executes dropped EXE
      PID:1848
    • C:\Windows\System\vNiHplh.exe
      C:\Windows\System\vNiHplh.exe
      2⤵
      • Executes dropped EXE
      PID:2752
    • C:\Windows\System\oKPuiDI.exe
      C:\Windows\System\oKPuiDI.exe
      2⤵
      • Executes dropped EXE
      PID:2300
    • C:\Windows\System\lshwsRe.exe
      C:\Windows\System\lshwsRe.exe
      2⤵
      • Executes dropped EXE
      PID:1600
    • C:\Windows\System\oCYejig.exe
      C:\Windows\System\oCYejig.exe
      2⤵
      • Executes dropped EXE
      PID:2724
    • C:\Windows\System\QeLqbYJ.exe
      C:\Windows\System\QeLqbYJ.exe
      2⤵
      • Executes dropped EXE
      PID:2056
    • C:\Windows\System\CSYnGVP.exe
      C:\Windows\System\CSYnGVP.exe
      2⤵
      • Executes dropped EXE
      PID:2196
    • C:\Windows\System\lNEJTHN.exe
      C:\Windows\System\lNEJTHN.exe
      2⤵
      • Executes dropped EXE
      PID:2972
    • C:\Windows\System\wRljEsa.exe
      C:\Windows\System\wRljEsa.exe
      2⤵
      • Executes dropped EXE
      PID:844
    • C:\Windows\System\sxsXzCs.exe
      C:\Windows\System\sxsXzCs.exe
      2⤵
      • Executes dropped EXE
      PID:408
    • C:\Windows\System\VzpOivA.exe
      C:\Windows\System\VzpOivA.exe
      2⤵
      • Executes dropped EXE
      PID:1692
    • C:\Windows\System\JrFqMRA.exe
      C:\Windows\System\JrFqMRA.exe
      2⤵
      • Executes dropped EXE
      PID:1496
    • C:\Windows\System\VRqSfFe.exe
      C:\Windows\System\VRqSfFe.exe
      2⤵
      • Executes dropped EXE
      PID:2004
    • C:\Windows\System\myQSQzi.exe
      C:\Windows\System\myQSQzi.exe
      2⤵
      • Executes dropped EXE
      PID:812
    • C:\Windows\System\FpTnmQO.exe
      C:\Windows\System\FpTnmQO.exe
      2⤵
      • Executes dropped EXE
      PID:1592
    • C:\Windows\System\vSPSHLr.exe
      C:\Windows\System\vSPSHLr.exe
      2⤵
      • Executes dropped EXE
      PID:1588
    • C:\Windows\System\lnsJMdK.exe
      C:\Windows\System\lnsJMdK.exe
      2⤵
      • Executes dropped EXE
      PID:2936
    • C:\Windows\System\YULeSyb.exe
      C:\Windows\System\YULeSyb.exe
      2⤵
      • Executes dropped EXE
      PID:1936
    • C:\Windows\System\Rxgvfsk.exe
      C:\Windows\System\Rxgvfsk.exe
      2⤵
      • Executes dropped EXE
      PID:900
    • C:\Windows\System\VvONnfI.exe
      C:\Windows\System\VvONnfI.exe
      2⤵
      • Executes dropped EXE
      PID:1624
    • C:\Windows\System\ukCrUFn.exe
      C:\Windows\System\ukCrUFn.exe
      2⤵
      • Executes dropped EXE
      PID:1512
    • C:\Windows\System\XYjfjnH.exe
      C:\Windows\System\XYjfjnH.exe
      2⤵
      • Executes dropped EXE
      PID:1528
    • C:\Windows\System\dbrYCLy.exe
      C:\Windows\System\dbrYCLy.exe
      2⤵
      • Executes dropped EXE
      PID:1516
    • C:\Windows\System\aDisSef.exe
      C:\Windows\System\aDisSef.exe
      2⤵
      • Executes dropped EXE
      PID:668
    • C:\Windows\System\KAMkLms.exe
      C:\Windows\System\KAMkLms.exe
      2⤵
      • Executes dropped EXE
      PID:2380
    • C:\Windows\System\RufPWvG.exe
      C:\Windows\System\RufPWvG.exe
      2⤵
      • Executes dropped EXE
      PID:316
    • C:\Windows\System\FTHfzXu.exe
      C:\Windows\System\FTHfzXu.exe
      2⤵
      • Executes dropped EXE
      PID:3040
    • C:\Windows\System\mQjxMjc.exe
      C:\Windows\System\mQjxMjc.exe
      2⤵
      • Executes dropped EXE
      PID:1088
    • C:\Windows\System\JlAeEme.exe
      C:\Windows\System\JlAeEme.exe
      2⤵
      • Executes dropped EXE
      PID:996
    • C:\Windows\System\vhqCsFO.exe
      C:\Windows\System\vhqCsFO.exe
      2⤵
      • Executes dropped EXE
      PID:2424
    • C:\Windows\System\EaujrFu.exe
      C:\Windows\System\EaujrFu.exe
      2⤵
      • Executes dropped EXE
      PID:3004
    • C:\Windows\System\XULbxeI.exe
      C:\Windows\System\XULbxeI.exe
      2⤵
      • Executes dropped EXE
      PID:320
    • C:\Windows\System\uawPMKn.exe
      C:\Windows\System\uawPMKn.exe
      2⤵
      • Executes dropped EXE
      PID:1628
    • C:\Windows\System\TEaAISA.exe
      C:\Windows\System\TEaAISA.exe
      2⤵
      • Executes dropped EXE
      PID:876
    • C:\Windows\System\qKeXObB.exe
      C:\Windows\System\qKeXObB.exe
      2⤵
      • Executes dropped EXE
      PID:2484
    • C:\Windows\System\eGIihGP.exe
      C:\Windows\System\eGIihGP.exe
      2⤵
      • Executes dropped EXE
      PID:2344
    • C:\Windows\System\bwLuvQw.exe
      C:\Windows\System\bwLuvQw.exe
      2⤵
      • Executes dropped EXE
      PID:1572
    • C:\Windows\System\ukaqaSR.exe
      C:\Windows\System\ukaqaSR.exe
      2⤵
      • Executes dropped EXE
      PID:2448
    • C:\Windows\System\vBppVnZ.exe
      C:\Windows\System\vBppVnZ.exe
      2⤵
      • Executes dropped EXE
      PID:2340
    • C:\Windows\System\LClnqiy.exe
      C:\Windows\System\LClnqiy.exe
      2⤵
      • Executes dropped EXE
      PID:2640
    • C:\Windows\System\AkMNbdQ.exe
      C:\Windows\System\AkMNbdQ.exe
      2⤵
      • Executes dropped EXE
      PID:1996
    • C:\Windows\System\RuaSZlr.exe
      C:\Windows\System\RuaSZlr.exe
      2⤵
      • Executes dropped EXE
      PID:3008
    • C:\Windows\System\KumazqY.exe
      C:\Windows\System\KumazqY.exe
      2⤵
      • Executes dropped EXE
      PID:2708
    • C:\Windows\System\ASjZTTY.exe
      C:\Windows\System\ASjZTTY.exe
      2⤵
      • Executes dropped EXE
      PID:2732
    • C:\Windows\System\caJqliL.exe
      C:\Windows\System\caJqliL.exe
      2⤵
        PID:2548
      • C:\Windows\System\SLlYMLA.exe
        C:\Windows\System\SLlYMLA.exe
        2⤵
          PID:2624
        • C:\Windows\System\jNjHBJm.exe
          C:\Windows\System\jNjHBJm.exe
          2⤵
            PID:1916
          • C:\Windows\System\YfIMnjK.exe
            C:\Windows\System\YfIMnjK.exe
            2⤵
              PID:2008
            • C:\Windows\System\DCZxtka.exe
              C:\Windows\System\DCZxtka.exe
              2⤵
                PID:1608
              • C:\Windows\System\CyBQZvo.exe
                C:\Windows\System\CyBQZvo.exe
                2⤵
                  PID:484
                • C:\Windows\System\BeOnvLX.exe
                  C:\Windows\System\BeOnvLX.exe
                  2⤵
                    PID:1668
                  • C:\Windows\System\kyhmptu.exe
                    C:\Windows\System\kyhmptu.exe
                    2⤵
                      PID:1432
                    • C:\Windows\System\SYErkKm.exe
                      C:\Windows\System\SYErkKm.exe
                      2⤵
                        PID:608
                      • C:\Windows\System\iIGCRNi.exe
                        C:\Windows\System\iIGCRNi.exe
                        2⤵
                          PID:2360
                        • C:\Windows\System\ZbWYOTx.exe
                          C:\Windows\System\ZbWYOTx.exe
                          2⤵
                            PID:2064
                          • C:\Windows\System\IbLsPSx.exe
                            C:\Windows\System\IbLsPSx.exe
                            2⤵
                              PID:1636
                            • C:\Windows\System\OMGbpld.exe
                              C:\Windows\System\OMGbpld.exe
                              2⤵
                                PID:892
                              • C:\Windows\System\inusyDx.exe
                                C:\Windows\System\inusyDx.exe
                                2⤵
                                  PID:372
                                • C:\Windows\System\SPsCWSq.exe
                                  C:\Windows\System\SPsCWSq.exe
                                  2⤵
                                    PID:1336
                                  • C:\Windows\System\QRzfowi.exe
                                    C:\Windows\System\QRzfowi.exe
                                    2⤵
                                      PID:1844
                                    • C:\Windows\System\LKhpXtb.exe
                                      C:\Windows\System\LKhpXtb.exe
                                      2⤵
                                        PID:1712
                                      • C:\Windows\System\joPSrkT.exe
                                        C:\Windows\System\joPSrkT.exe
                                        2⤵
                                          PID:840
                                        • C:\Windows\System\ngamhFr.exe
                                          C:\Windows\System\ngamhFr.exe
                                          2⤵
                                            PID:752
                                          • C:\Windows\System\DSEoyow.exe
                                            C:\Windows\System\DSEoyow.exe
                                            2⤵
                                              PID:2116
                                            • C:\Windows\System\ayqQBPM.exe
                                              C:\Windows\System\ayqQBPM.exe
                                              2⤵
                                                PID:980
                                              • C:\Windows\System\oiINhxM.exe
                                                C:\Windows\System\oiINhxM.exe
                                                2⤵
                                                  PID:3056
                                                • C:\Windows\System\GYKeCXm.exe
                                                  C:\Windows\System\GYKeCXm.exe
                                                  2⤵
                                                    PID:2384
                                                  • C:\Windows\System\nLrhCzQ.exe
                                                    C:\Windows\System\nLrhCzQ.exe
                                                    2⤵
                                                      PID:1152
                                                    • C:\Windows\System\PKMCxhL.exe
                                                      C:\Windows\System\PKMCxhL.exe
                                                      2⤵
                                                        PID:3060
                                                      • C:\Windows\System\FFUpoxx.exe
                                                        C:\Windows\System\FFUpoxx.exe
                                                        2⤵
                                                          PID:692
                                                        • C:\Windows\System\EJfgVMc.exe
                                                          C:\Windows\System\EJfgVMc.exe
                                                          2⤵
                                                            PID:1040
                                                          • C:\Windows\System\cxyHWic.exe
                                                            C:\Windows\System\cxyHWic.exe
                                                            2⤵
                                                              PID:1248
                                                            • C:\Windows\System\QalOYvV.exe
                                                              C:\Windows\System\QalOYvV.exe
                                                              2⤵
                                                                PID:2292
                                                              • C:\Windows\System\PPKqQgA.exe
                                                                C:\Windows\System\PPKqQgA.exe
                                                                2⤵
                                                                  PID:2164
                                                                • C:\Windows\System\GfOETeI.exe
                                                                  C:\Windows\System\GfOETeI.exe
                                                                  2⤵
                                                                    PID:2772
                                                                  • C:\Windows\System\lpTEHbn.exe
                                                                    C:\Windows\System\lpTEHbn.exe
                                                                    2⤵
                                                                      PID:2556
                                                                    • C:\Windows\System\eIzptLB.exe
                                                                      C:\Windows\System\eIzptLB.exe
                                                                      2⤵
                                                                        PID:2596
                                                                      • C:\Windows\System\wQOzHJy.exe
                                                                        C:\Windows\System\wQOzHJy.exe
                                                                        2⤵
                                                                          PID:2592
                                                                        • C:\Windows\System\XNivWdK.exe
                                                                          C:\Windows\System\XNivWdK.exe
                                                                          2⤵
                                                                            PID:2800
                                                                          • C:\Windows\System\SBgcJnx.exe
                                                                            C:\Windows\System\SBgcJnx.exe
                                                                            2⤵
                                                                              PID:1380
                                                                            • C:\Windows\System\bkwngpt.exe
                                                                              C:\Windows\System\bkwngpt.exe
                                                                              2⤵
                                                                                PID:2444
                                                                              • C:\Windows\System\iqPUnNt.exe
                                                                                C:\Windows\System\iqPUnNt.exe
                                                                                2⤵
                                                                                  PID:2776
                                                                                • C:\Windows\System\VFegiBh.exe
                                                                                  C:\Windows\System\VFegiBh.exe
                                                                                  2⤵
                                                                                    PID:2964
                                                                                  • C:\Windows\System\kIPdDXu.exe
                                                                                    C:\Windows\System\kIPdDXu.exe
                                                                                    2⤵
                                                                                      PID:908
                                                                                    • C:\Windows\System\SXWVkcF.exe
                                                                                      C:\Windows\System\SXWVkcF.exe
                                                                                      2⤵
                                                                                        PID:952
                                                                                      • C:\Windows\System\EKdmLyT.exe
                                                                                        C:\Windows\System\EKdmLyT.exe
                                                                                        2⤵
                                                                                          PID:1596
                                                                                        • C:\Windows\System\DfLGMhs.exe
                                                                                          C:\Windows\System\DfLGMhs.exe
                                                                                          2⤵
                                                                                            PID:2516
                                                                                          • C:\Windows\System\vUrZXZK.exe
                                                                                            C:\Windows\System\vUrZXZK.exe
                                                                                            2⤵
                                                                                              PID:868
                                                                                            • C:\Windows\System\IMzTtWP.exe
                                                                                              C:\Windows\System\IMzTtWP.exe
                                                                                              2⤵
                                                                                                PID:3096
                                                                                              • C:\Windows\System\GqxAVRl.exe
                                                                                                C:\Windows\System\GqxAVRl.exe
                                                                                                2⤵
                                                                                                  PID:3116
                                                                                                • C:\Windows\System\kYvVmeM.exe
                                                                                                  C:\Windows\System\kYvVmeM.exe
                                                                                                  2⤵
                                                                                                    PID:3136
                                                                                                  • C:\Windows\System\jTDKUqF.exe
                                                                                                    C:\Windows\System\jTDKUqF.exe
                                                                                                    2⤵
                                                                                                      PID:3152
                                                                                                    • C:\Windows\System\UvtICWG.exe
                                                                                                      C:\Windows\System\UvtICWG.exe
                                                                                                      2⤵
                                                                                                        PID:3176
                                                                                                      • C:\Windows\System\EFRkvHE.exe
                                                                                                        C:\Windows\System\EFRkvHE.exe
                                                                                                        2⤵
                                                                                                          PID:3196
                                                                                                        • C:\Windows\System\ToUqJTG.exe
                                                                                                          C:\Windows\System\ToUqJTG.exe
                                                                                                          2⤵
                                                                                                            PID:3216
                                                                                                          • C:\Windows\System\vgSdwUR.exe
                                                                                                            C:\Windows\System\vgSdwUR.exe
                                                                                                            2⤵
                                                                                                              PID:3232
                                                                                                            • C:\Windows\System\bLUKnYW.exe
                                                                                                              C:\Windows\System\bLUKnYW.exe
                                                                                                              2⤵
                                                                                                                PID:3256
                                                                                                              • C:\Windows\System\YozxKeC.exe
                                                                                                                C:\Windows\System\YozxKeC.exe
                                                                                                                2⤵
                                                                                                                  PID:3276
                                                                                                                • C:\Windows\System\iByQCNw.exe
                                                                                                                  C:\Windows\System\iByQCNw.exe
                                                                                                                  2⤵
                                                                                                                    PID:3296
                                                                                                                  • C:\Windows\System\lcScVCm.exe
                                                                                                                    C:\Windows\System\lcScVCm.exe
                                                                                                                    2⤵
                                                                                                                      PID:3316
                                                                                                                    • C:\Windows\System\AOIwIxE.exe
                                                                                                                      C:\Windows\System\AOIwIxE.exe
                                                                                                                      2⤵
                                                                                                                        PID:3336
                                                                                                                      • C:\Windows\System\jFVzAxQ.exe
                                                                                                                        C:\Windows\System\jFVzAxQ.exe
                                                                                                                        2⤵
                                                                                                                          PID:3356
                                                                                                                        • C:\Windows\System\NXXdxZZ.exe
                                                                                                                          C:\Windows\System\NXXdxZZ.exe
                                                                                                                          2⤵
                                                                                                                            PID:3376
                                                                                                                          • C:\Windows\System\sTTrgbb.exe
                                                                                                                            C:\Windows\System\sTTrgbb.exe
                                                                                                                            2⤵
                                                                                                                              PID:3392
                                                                                                                            • C:\Windows\System\RZQqBtx.exe
                                                                                                                              C:\Windows\System\RZQqBtx.exe
                                                                                                                              2⤵
                                                                                                                                PID:3416
                                                                                                                              • C:\Windows\System\SxSrVdJ.exe
                                                                                                                                C:\Windows\System\SxSrVdJ.exe
                                                                                                                                2⤵
                                                                                                                                  PID:3436
                                                                                                                                • C:\Windows\System\wmecamL.exe
                                                                                                                                  C:\Windows\System\wmecamL.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:3456
                                                                                                                                  • C:\Windows\System\sOGqypJ.exe
                                                                                                                                    C:\Windows\System\sOGqypJ.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:3476
                                                                                                                                    • C:\Windows\System\dwAtEBC.exe
                                                                                                                                      C:\Windows\System\dwAtEBC.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:3496
                                                                                                                                      • C:\Windows\System\JBbFxdd.exe
                                                                                                                                        C:\Windows\System\JBbFxdd.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:3516
                                                                                                                                        • C:\Windows\System\qRqnTvn.exe
                                                                                                                                          C:\Windows\System\qRqnTvn.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:3536
                                                                                                                                          • C:\Windows\System\HpgFxzA.exe
                                                                                                                                            C:\Windows\System\HpgFxzA.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:3556
                                                                                                                                            • C:\Windows\System\ZpGNqjg.exe
                                                                                                                                              C:\Windows\System\ZpGNqjg.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:3576
                                                                                                                                              • C:\Windows\System\QLIyweF.exe
                                                                                                                                                C:\Windows\System\QLIyweF.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:3596
                                                                                                                                                • C:\Windows\System\vvpyJdu.exe
                                                                                                                                                  C:\Windows\System\vvpyJdu.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:3616
                                                                                                                                                  • C:\Windows\System\JAKjrWU.exe
                                                                                                                                                    C:\Windows\System\JAKjrWU.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:3636
                                                                                                                                                    • C:\Windows\System\icYyEXG.exe
                                                                                                                                                      C:\Windows\System\icYyEXG.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:3656
                                                                                                                                                      • C:\Windows\System\ldREhfZ.exe
                                                                                                                                                        C:\Windows\System\ldREhfZ.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:3676
                                                                                                                                                        • C:\Windows\System\uBTvRsC.exe
                                                                                                                                                          C:\Windows\System\uBTvRsC.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:3696
                                                                                                                                                          • C:\Windows\System\zOlCYcC.exe
                                                                                                                                                            C:\Windows\System\zOlCYcC.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:3716
                                                                                                                                                            • C:\Windows\System\tQxupCV.exe
                                                                                                                                                              C:\Windows\System\tQxupCV.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:3732
                                                                                                                                                              • C:\Windows\System\aApSgXz.exe
                                                                                                                                                                C:\Windows\System\aApSgXz.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:3756
                                                                                                                                                                • C:\Windows\System\dAbcPAY.exe
                                                                                                                                                                  C:\Windows\System\dAbcPAY.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:3776
                                                                                                                                                                  • C:\Windows\System\FqAuYSW.exe
                                                                                                                                                                    C:\Windows\System\FqAuYSW.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:3796
                                                                                                                                                                    • C:\Windows\System\CTpvqdT.exe
                                                                                                                                                                      C:\Windows\System\CTpvqdT.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:3816
                                                                                                                                                                      • C:\Windows\System\qDdMdWO.exe
                                                                                                                                                                        C:\Windows\System\qDdMdWO.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:3836
                                                                                                                                                                        • C:\Windows\System\EbwJyxA.exe
                                                                                                                                                                          C:\Windows\System\EbwJyxA.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:3856
                                                                                                                                                                          • C:\Windows\System\XluqmrZ.exe
                                                                                                                                                                            C:\Windows\System\XluqmrZ.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:3876
                                                                                                                                                                            • C:\Windows\System\Dhbhdla.exe
                                                                                                                                                                              C:\Windows\System\Dhbhdla.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:3896
                                                                                                                                                                              • C:\Windows\System\dWzGbpO.exe
                                                                                                                                                                                C:\Windows\System\dWzGbpO.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:3916
                                                                                                                                                                                • C:\Windows\System\dFzoRUX.exe
                                                                                                                                                                                  C:\Windows\System\dFzoRUX.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:3936
                                                                                                                                                                                  • C:\Windows\System\XNJMEvE.exe
                                                                                                                                                                                    C:\Windows\System\XNJMEvE.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:3952
                                                                                                                                                                                    • C:\Windows\System\WtiaZEJ.exe
                                                                                                                                                                                      C:\Windows\System\WtiaZEJ.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:3972
                                                                                                                                                                                      • C:\Windows\System\uUNlBDi.exe
                                                                                                                                                                                        C:\Windows\System\uUNlBDi.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:3992
                                                                                                                                                                                        • C:\Windows\System\ypnuxBH.exe
                                                                                                                                                                                          C:\Windows\System\ypnuxBH.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:4012
                                                                                                                                                                                          • C:\Windows\System\TDRpLSL.exe
                                                                                                                                                                                            C:\Windows\System\TDRpLSL.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:4036
                                                                                                                                                                                            • C:\Windows\System\rvBnQXv.exe
                                                                                                                                                                                              C:\Windows\System\rvBnQXv.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:4052
                                                                                                                                                                                              • C:\Windows\System\qwnMzqY.exe
                                                                                                                                                                                                C:\Windows\System\qwnMzqY.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:4076
                                                                                                                                                                                                • C:\Windows\System\YWptwSX.exe
                                                                                                                                                                                                  C:\Windows\System\YWptwSX.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:2520
                                                                                                                                                                                                  • C:\Windows\System\ReQXXYz.exe
                                                                                                                                                                                                    C:\Windows\System\ReQXXYz.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:304
                                                                                                                                                                                                    • C:\Windows\System\bixKWyv.exe
                                                                                                                                                                                                      C:\Windows\System\bixKWyv.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:3064
                                                                                                                                                                                                      • C:\Windows\System\EjMVzVF.exe
                                                                                                                                                                                                        C:\Windows\System\EjMVzVF.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:2416
                                                                                                                                                                                                        • C:\Windows\System\rRlzbjl.exe
                                                                                                                                                                                                          C:\Windows\System\rRlzbjl.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:288
                                                                                                                                                                                                          • C:\Windows\System\CuCQZDT.exe
                                                                                                                                                                                                            C:\Windows\System\CuCQZDT.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:1580
                                                                                                                                                                                                            • C:\Windows\System\JdLzZvW.exe
                                                                                                                                                                                                              C:\Windows\System\JdLzZvW.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:2268
                                                                                                                                                                                                              • C:\Windows\System\sOBSoPW.exe
                                                                                                                                                                                                                C:\Windows\System\sOBSoPW.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:2120
                                                                                                                                                                                                                • C:\Windows\System\GnCNjle.exe
                                                                                                                                                                                                                  C:\Windows\System\GnCNjle.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:1760
                                                                                                                                                                                                                  • C:\Windows\System\uWPzkxF.exe
                                                                                                                                                                                                                    C:\Windows\System\uWPzkxF.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:1292
                                                                                                                                                                                                                    • C:\Windows\System\MDjGTrf.exe
                                                                                                                                                                                                                      C:\Windows\System\MDjGTrf.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:1740
                                                                                                                                                                                                                      • C:\Windows\System\vJuLLXt.exe
                                                                                                                                                                                                                        C:\Windows\System\vJuLLXt.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:748
                                                                                                                                                                                                                        • C:\Windows\System\HWCwrJn.exe
                                                                                                                                                                                                                          C:\Windows\System\HWCwrJn.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:1256
                                                                                                                                                                                                                          • C:\Windows\System\cUWoDNk.exe
                                                                                                                                                                                                                            C:\Windows\System\cUWoDNk.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:688
                                                                                                                                                                                                                            • C:\Windows\System\gIebLoL.exe
                                                                                                                                                                                                                              C:\Windows\System\gIebLoL.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:1716
                                                                                                                                                                                                                              • C:\Windows\System\MkJADrV.exe
                                                                                                                                                                                                                                C:\Windows\System\MkJADrV.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:3092
                                                                                                                                                                                                                                • C:\Windows\System\vTsfIlu.exe
                                                                                                                                                                                                                                  C:\Windows\System\vTsfIlu.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:1524
                                                                                                                                                                                                                                  • C:\Windows\System\nCiLlnL.exe
                                                                                                                                                                                                                                    C:\Windows\System\nCiLlnL.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:3108
                                                                                                                                                                                                                                    • C:\Windows\System\xHTJelq.exe
                                                                                                                                                                                                                                      C:\Windows\System\xHTJelq.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:3172
                                                                                                                                                                                                                                      • C:\Windows\System\AoATLmH.exe
                                                                                                                                                                                                                                        C:\Windows\System\AoATLmH.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:3188
                                                                                                                                                                                                                                        • C:\Windows\System\dHmmIjY.exe
                                                                                                                                                                                                                                          C:\Windows\System\dHmmIjY.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:3228
                                                                                                                                                                                                                                          • C:\Windows\System\ElrnZrO.exe
                                                                                                                                                                                                                                            C:\Windows\System\ElrnZrO.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:3264
                                                                                                                                                                                                                                            • C:\Windows\System\TczZTBr.exe
                                                                                                                                                                                                                                              C:\Windows\System\TczZTBr.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:3304
                                                                                                                                                                                                                                              • C:\Windows\System\qiRyypI.exe
                                                                                                                                                                                                                                                C:\Windows\System\qiRyypI.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:3308
                                                                                                                                                                                                                                                • C:\Windows\System\XvUgfIH.exe
                                                                                                                                                                                                                                                  C:\Windows\System\XvUgfIH.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:3368
                                                                                                                                                                                                                                                  • C:\Windows\System\XHsXeET.exe
                                                                                                                                                                                                                                                    C:\Windows\System\XHsXeET.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:3412
                                                                                                                                                                                                                                                    • C:\Windows\System\RBqBsmg.exe
                                                                                                                                                                                                                                                      C:\Windows\System\RBqBsmg.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:3432
                                                                                                                                                                                                                                                      • C:\Windows\System\KakGNnI.exe
                                                                                                                                                                                                                                                        C:\Windows\System\KakGNnI.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:3464
                                                                                                                                                                                                                                                        • C:\Windows\System\agUthhf.exe
                                                                                                                                                                                                                                                          C:\Windows\System\agUthhf.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:3468
                                                                                                                                                                                                                                                          • C:\Windows\System\tKkSxBg.exe
                                                                                                                                                                                                                                                            C:\Windows\System\tKkSxBg.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:2080
                                                                                                                                                                                                                                                            • C:\Windows\System\hWYHjub.exe
                                                                                                                                                                                                                                                              C:\Windows\System\hWYHjub.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:3544
                                                                                                                                                                                                                                                              • C:\Windows\System\gzvyndC.exe
                                                                                                                                                                                                                                                                C:\Windows\System\gzvyndC.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:3608
                                                                                                                                                                                                                                                                • C:\Windows\System\uIDsgaS.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\uIDsgaS.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:3632
                                                                                                                                                                                                                                                                  • C:\Windows\System\PJWAywY.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\PJWAywY.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:3648
                                                                                                                                                                                                                                                                    • C:\Windows\System\DZNeWHM.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\DZNeWHM.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:3668
                                                                                                                                                                                                                                                                      • C:\Windows\System\GYAcIac.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\GYAcIac.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:3708
                                                                                                                                                                                                                                                                        • C:\Windows\System\DlkcSXC.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\DlkcSXC.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:3804
                                                                                                                                                                                                                                                                          • C:\Windows\System\vppFvXm.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\vppFvXm.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:3812
                                                                                                                                                                                                                                                                            • C:\Windows\System\KoDDLYD.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\KoDDLYD.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:3792
                                                                                                                                                                                                                                                                              • C:\Windows\System\vCNIeZW.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\vCNIeZW.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:3828
                                                                                                                                                                                                                                                                                • C:\Windows\System\izGwCEN.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\izGwCEN.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:3872
                                                                                                                                                                                                                                                                                  • C:\Windows\System\MyexKlM.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\MyexKlM.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:3928
                                                                                                                                                                                                                                                                                    • C:\Windows\System\FxyRiMR.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\FxyRiMR.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:3908
                                                                                                                                                                                                                                                                                      • C:\Windows\System\reoTunC.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\reoTunC.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:4008
                                                                                                                                                                                                                                                                                        • C:\Windows\System\OrUVgPs.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\OrUVgPs.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:4020
                                                                                                                                                                                                                                                                                          • C:\Windows\System\nCdebpy.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\nCdebpy.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:4032
                                                                                                                                                                                                                                                                                            • C:\Windows\System\akHLNle.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\akHLNle.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:4060
                                                                                                                                                                                                                                                                                              • C:\Windows\System\OPRwNvA.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\OPRwNvA.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:1208
                                                                                                                                                                                                                                                                                                • C:\Windows\System\xqOJWnG.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\xqOJWnG.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:1352
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QMVeOLb.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\QMVeOLb.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:3044
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HKeDcoS.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\HKeDcoS.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:2356
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DfwYzqf.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\DfwYzqf.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:1056
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jalpvmu.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\jalpvmu.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:2904
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\gNdrBSZ.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\gNdrBSZ.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:2564
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\SUwbNUW.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\SUwbNUW.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:2812
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bnsOJEY.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\bnsOJEY.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:2944
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ErpKuQz.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ErpKuQz.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:1980
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ugGrXCl.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ugGrXCl.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:3088
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WStoFLG.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WStoFLG.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:3132
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pHGWAUZ.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pHGWAUZ.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:3288
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ihSipds.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ihSipds.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:3364
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\rsiVjdd.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\rsiVjdd.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:3332
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\gIxlIGR.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\gIxlIGR.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:2792
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\XqZtFMH.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\XqZtFMH.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:3472
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SzFNKuW.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SzFNKuW.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:3448
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\Dzmwrys.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\Dzmwrys.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:3504
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\gNdkJdN.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\gNdkJdN.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:3664
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nhpEkzc.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nhpEkzc.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:3548
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qpXhcwx.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qpXhcwx.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:3768
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\qBmIrHh.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\qBmIrHh.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:3784
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MHaTLXE.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\MHaTLXE.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:3864
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\sYcvHir.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\sYcvHir.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:2680
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\APMsbKy.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\APMsbKy.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:3912
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LgDGJlO.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LgDGJlO.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:3964
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\muWCJWZ.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\muWCJWZ.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:3984
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QQvgRjE.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QQvgRjE.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:4088
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KuJYbyE.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KuJYbyE.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:2112
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mxqWpRn.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mxqWpRn.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:2200
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vIxEuUR.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vIxEuUR.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:2272
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\LoSrzBs.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\LoSrzBs.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:1144
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\fMGIpMM.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\fMGIpMM.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:2072
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\aSRqKyj.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\aSRqKyj.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:2700
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dpbZBpB.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dpbZBpB.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:2836
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\KQynILg.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\KQynILg.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:1684
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VXXnvJT.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VXXnvJT.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:3240
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JNtTOum.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JNtTOum.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:2664
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\Vxheknm.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\Vxheknm.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:3508
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YbJxwZa.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\YbJxwZa.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:3624
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZLrDQqN.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZLrDQqN.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:2476
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\fCNbnnV.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\fCNbnnV.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:3604
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HYWlTHr.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HYWlTHr.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:3428
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QfvBgLR.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QfvBgLR.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:3892
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KihbCsK.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KihbCsK.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:2668
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\rMBYAnc.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\rMBYAnc.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:2848
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\IjHOKSa.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\IjHOKSa.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:4024
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\DeCFYdX.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\DeCFYdX.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:2456
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VbSDkyF.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VbSDkyF.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:1048
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EFUbPaQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EFUbPaQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:600
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UjIHfmO.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UjIHfmO.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:3848
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\rDOPbZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\rDOPbZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:3128
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DdeuZZP.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DdeuZZP.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:4000
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LbcgWjb.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LbcgWjb.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:3388
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZEPuNPs.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZEPuNPs.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:2232
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\WrjcqcD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\WrjcqcD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3184
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\GUYZJjL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\GUYZJjL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2328
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\GwuVFOy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\GwuVFOy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2536
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\JhGzEdJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\JhGzEdJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2396
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MXuDgGk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MXuDgGk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:584
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kFdrowL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kFdrowL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3352
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PFCaFPC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PFCaFPC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2816
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\OYqNGOJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\OYqNGOJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3588
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\PsYUtoF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\PsYUtoF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2696
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BOoKAWQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BOoKAWQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3612
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ChGLfFt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ChGLfFt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3672
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UIeKsIF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UIeKsIF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4048
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\bLyBqBZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\bLyBqBZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3492
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\pRCzhhK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\pRCzhhK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1616
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\aETTrht.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\aETTrht.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2260
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wgQaKyD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wgQaKyD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2568
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OfHdQUS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OfHdQUS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1800
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IcZzWVE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IcZzWVE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1788
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jXfQqrl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jXfQqrl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3572
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\qZGWyeL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\qZGWyeL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1028
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ymXYCXJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ymXYCXJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2224
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\dhgSmia.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\dhgSmia.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2688
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LWNZBJf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LWNZBJf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1620
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kVMsGye.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kVMsGye.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3832
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ELNaxWi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ELNaxWi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SaPEoqA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SaPEoqA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DFaNkvj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DFaNkvj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XvmATYX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XvmATYX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pIKIFba.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pIKIFba.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LJtQuzy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LJtQuzy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XvwTsDi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\XvwTsDi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\nUINlhI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\nUINlhI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\PoircBv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\PoircBv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ahzPlne.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ahzPlne.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\yqHqCLs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\yqHqCLs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\MGWOuVC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\MGWOuVC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ArXqrct.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ArXqrct.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XmwZXiW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XmwZXiW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VxwPnxp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VxwPnxp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\AkfCZKR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\AkfCZKR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\iCJpODv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\iCJpODv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rQXrEnx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rQXrEnx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bOMaEnV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bOMaEnV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\bBlwbVP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\bBlwbVP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\coIppfL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\coIppfL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\deIBXuU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\deIBXuU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\zjFnQBG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\zjFnQBG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\eXYYFQq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\eXYYFQq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rOrkJxI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rOrkJxI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\jdHybxn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\jdHybxn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\OtidBZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\OtidBZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\mcAUEkO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\mcAUEkO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\JEJqbNV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\JEJqbNV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\IQhaPUH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\IQhaPUH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mvlhKpk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mvlhKpk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\RkOdCoI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\RkOdCoI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\eEeHwyg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\eEeHwyg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\MhrinGb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\MhrinGb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EsLnoiS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EsLnoiS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PsYLaVQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PsYLaVQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\uyjACWr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\uyjACWr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\OKEuKty.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\OKEuKty.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\kcYvlDE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\kcYvlDE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mDPqfdz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\mDPqfdz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\jaHIZfA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\jaHIZfA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KbdBDSJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KbdBDSJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LaGFphN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LaGFphN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\aGrsjCn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\aGrsjCn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ocUsCiP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ocUsCiP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VXWycnx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VXWycnx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YuVRWZe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\YuVRWZe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hUgEMlq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hUgEMlq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\gvkMLcm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\gvkMLcm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\xZvVoll.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\xZvVoll.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\XrbaSJW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\XrbaSJW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\KvOFfoQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\KvOFfoQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZvMfGZk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZvMfGZk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\FsPaHzc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\FsPaHzc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\gRFaPwN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\gRFaPwN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\sbsSkSO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\sbsSkSO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\BMErHgf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\BMErHgf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\RnKXkKn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\RnKXkKn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jSkafmp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jSkafmp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PXZqHdk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PXZqHdk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\OZLneUn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\OZLneUn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jJfkUuO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\jJfkUuO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\getAzNV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\getAzNV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\WyPhoRg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\WyPhoRg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NtmBZgp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NtmBZgp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\tXyuMeG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\tXyuMeG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LrKIyOE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LrKIyOE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\yPpDjfF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\yPpDjfF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\lXfRmxl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\lXfRmxl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HKvMEkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\HKvMEkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AeDMMrn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\AeDMMrn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\oherYup.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\oherYup.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ciQSIss.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ciQSIss.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\kyUUHMe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\kyUUHMe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\sYbThwZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\sYbThwZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EpwstxO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EpwstxO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\befCtsb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\befCtsb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AuarIRf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AuarIRf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YzgoyVK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\YzgoyVK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\lkECBjT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\lkECBjT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OKWSUaF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OKWSUaF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IZYOWme.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IZYOWme.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jhqnzXY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jhqnzXY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZMdSzVO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZMdSzVO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cMmfbRM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cMmfbRM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\GBUEYUb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\GBUEYUb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RbLJCNi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RbLJCNi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\yYVLrXw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\yYVLrXw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\HWeWJdx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\HWeWJdx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SxSvlEx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SxSvlEx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EYeDfhK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EYeDfhK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SCwWrdZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SCwWrdZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pVfEHFR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pVfEHFR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\pGxKxba.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\pGxKxba.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\dQuljDz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\dQuljDz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QqNuizb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QqNuizb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\asEQfqc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\asEQfqc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\dZZckud.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\dZZckud.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rYZsyoh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rYZsyoh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\STCZYkt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\STCZYkt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\npzyGWH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\npzyGWH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zqNaifW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zqNaifW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\meCISEJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\meCISEJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vrrTKQv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vrrTKQv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\XMVOaCE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\XMVOaCE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XROBUxa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XROBUxa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ygxDGDy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ygxDGDy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YCmsmEi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YCmsmEi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\qlWadBF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\qlWadBF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\INCTlgc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\INCTlgc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\lJdflDR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\lJdflDR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HxNAWHI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HxNAWHI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\qgxLAoi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\qgxLAoi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\HBYrPUm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\HBYrPUm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\adPRBgk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\adPRBgk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UwkbQEa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UwkbQEa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\efuOqkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\efuOqkp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\sMHayjo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\sMHayjo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bgqYCTR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bgqYCTR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\PvoIeQD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\PvoIeQD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\pUmdoxY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\pUmdoxY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KEhSenn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KEhSenn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\GJEoDnM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\GJEoDnM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\JeFKeUg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\JeFKeUg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\lkmoisr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\lkmoisr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\vpJvabr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\vpJvabr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mJnqiZe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mJnqiZe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HPROqqw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HPROqqw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\wGRsSXH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\wGRsSXH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\aSnzzCA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\aSnzzCA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\dpaUgXG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\dpaUgXG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\pJmSHyS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\pJmSHyS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\EKDDRhR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\EKDDRhR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\yyEhEsS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\yyEhEsS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\eEIpiMP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\eEIpiMP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\DnnPrEY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\DnnPrEY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\xytITQX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\xytITQX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wxjhqJO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wxjhqJO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wKKJwGi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wKKJwGi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\TyQOqwH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\TyQOqwH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\weCvpWf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\weCvpWf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\eWMSRtA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\eWMSRtA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\gXdMJhv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\gXdMJhv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\fpmuONK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\fpmuONK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KJJuEwz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KJJuEwz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SxoAiVb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SxoAiVb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hJAFmAl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hJAFmAl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\QwKPSdg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\QwKPSdg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\esHvOgW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\esHvOgW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\fBodhpr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\fBodhpr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ExmbWkh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ExmbWkh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\EuLbZwU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\EuLbZwU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\flXjjeG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\flXjjeG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\xDGsqTG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\xDGsqTG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IPmybXW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IPmybXW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\abVLOzf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\abVLOzf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\rCZrnYc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\rCZrnYc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\YNBkcoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\YNBkcoy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xwwdWRm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xwwdWRm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\TznAPFP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\TznAPFP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\miwIkPg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\miwIkPg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NgtMcez.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NgtMcez.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EQHvokH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EQHvokH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\uUmrIDe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\uUmrIDe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5692
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DIvVPHA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DIvVPHA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bbOYQPH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bbOYQPH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\cDiROwN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\cDiROwN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\eGzKSid.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\eGzKSid.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\trssuhP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\trssuhP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\hxKvXEY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\hxKvXEY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wWsKnml.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wWsKnml.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WganLFY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WganLFY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PPURMiv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\PPURMiv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\unxMnHg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\unxMnHg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TGrdHZM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TGrdHZM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ztKFRKw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ztKFRKw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\xsQdcxC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\xsQdcxC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\dYmFRoe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\dYmFRoe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\Qfemwcb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\Qfemwcb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PwkDYQI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PwkDYQI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ynPKzBU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ynPKzBU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\OfbLpwR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\OfbLpwR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SZECHfI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\SZECHfI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\xqzaFAC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\xqzaFAC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\iiZpwlZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\iiZpwlZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rsKwhUq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rsKwhUq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wEoIdSc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wEoIdSc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\LwbpnAI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\LwbpnAI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GYmubNo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\GYmubNo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xZKOdLK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xZKOdLK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\wqWvVqH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\wqWvVqH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\HFjUZld.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\HFjUZld.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ORWqSds.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ORWqSds.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\TfGzQHx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\TfGzQHx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VneZLGS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VneZLGS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dVYfARv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dVYfARv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FNfrMPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FNfrMPI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\vrAjDlR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\vrAjDlR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\sPWKHoT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\sPWKHoT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qlBknZd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qlBknZd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rNPyYnX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rNPyYnX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\MZvhRCp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\MZvhRCp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zgxkHrq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zgxkHrq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\oZBXnDT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\oZBXnDT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\gNeVkGV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\gNeVkGV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ALJaDXY.exe