Analysis

  • max time kernel
    94s
  • max time network
    145s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20241007-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
  • submitted
    11-11-2024 21:10

General

  • Target

    2024-11-11_75043d6a5ba864884dc9e23d388565c5_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    75043d6a5ba864884dc9e23d388565c5

  • SHA1

    09bc452588a9c8a6be6a759065b001505f36250d

  • SHA256

    1c5cbd917de3d6c780b64e6477ff28aaafa23336700390a079be708cc11696b4

  • SHA512

    dcd986dc861309d87b9123d1d738ac8f4b8b70601407a7ad8971b759ba80d21340b867e0542ac2af9a0ec1d51d0e8f93c1d3cc02300fecb4c8a66615096cdc79

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUt:T+q56utgpPF8u/7t

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 32 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_75043d6a5ba864884dc9e23d388565c5_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_75043d6a5ba864884dc9e23d388565c5_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:1772
    • C:\Windows\System\yRzbtHd.exe
      C:\Windows\System\yRzbtHd.exe
      2⤵
      • Executes dropped EXE
      PID:4148
    • C:\Windows\System\eUFUKQD.exe
      C:\Windows\System\eUFUKQD.exe
      2⤵
      • Executes dropped EXE
      PID:4372
    • C:\Windows\System\ZMofywo.exe
      C:\Windows\System\ZMofywo.exe
      2⤵
      • Executes dropped EXE
      PID:4204
    • C:\Windows\System\kYZKeQB.exe
      C:\Windows\System\kYZKeQB.exe
      2⤵
      • Executes dropped EXE
      PID:412
    • C:\Windows\System\BWpEPHi.exe
      C:\Windows\System\BWpEPHi.exe
      2⤵
      • Executes dropped EXE
      PID:3696
    • C:\Windows\System\wGEzcnz.exe
      C:\Windows\System\wGEzcnz.exe
      2⤵
      • Executes dropped EXE
      PID:1328
    • C:\Windows\System\gMLMncr.exe
      C:\Windows\System\gMLMncr.exe
      2⤵
      • Executes dropped EXE
      PID:4936
    • C:\Windows\System\rcSYlHM.exe
      C:\Windows\System\rcSYlHM.exe
      2⤵
      • Executes dropped EXE
      PID:2060
    • C:\Windows\System\ziCOrlL.exe
      C:\Windows\System\ziCOrlL.exe
      2⤵
      • Executes dropped EXE
      PID:1488
    • C:\Windows\System\qhzVfKq.exe
      C:\Windows\System\qhzVfKq.exe
      2⤵
      • Executes dropped EXE
      PID:3724
    • C:\Windows\System\DNUzwkj.exe
      C:\Windows\System\DNUzwkj.exe
      2⤵
      • Executes dropped EXE
      PID:4228
    • C:\Windows\System\GpZyHbQ.exe
      C:\Windows\System\GpZyHbQ.exe
      2⤵
      • Executes dropped EXE
      PID:2644
    • C:\Windows\System\rMABRZk.exe
      C:\Windows\System\rMABRZk.exe
      2⤵
      • Executes dropped EXE
      PID:1068
    • C:\Windows\System\aeaZJjH.exe
      C:\Windows\System\aeaZJjH.exe
      2⤵
      • Executes dropped EXE
      PID:1776
    • C:\Windows\System\EODtmkk.exe
      C:\Windows\System\EODtmkk.exe
      2⤵
      • Executes dropped EXE
      PID:4128
    • C:\Windows\System\xkIFIry.exe
      C:\Windows\System\xkIFIry.exe
      2⤵
      • Executes dropped EXE
      PID:4588
    • C:\Windows\System\pXdnXIJ.exe
      C:\Windows\System\pXdnXIJ.exe
      2⤵
      • Executes dropped EXE
      PID:3208
    • C:\Windows\System\YKsKiSI.exe
      C:\Windows\System\YKsKiSI.exe
      2⤵
      • Executes dropped EXE
      PID:404
    • C:\Windows\System\fYCTJLx.exe
      C:\Windows\System\fYCTJLx.exe
      2⤵
      • Executes dropped EXE
      PID:2388
    • C:\Windows\System\MPaskqC.exe
      C:\Windows\System\MPaskqC.exe
      2⤵
      • Executes dropped EXE
      PID:4944
    • C:\Windows\System\dWbdfEy.exe
      C:\Windows\System\dWbdfEy.exe
      2⤵
      • Executes dropped EXE
      PID:1672
    • C:\Windows\System\vrJfyTw.exe
      C:\Windows\System\vrJfyTw.exe
      2⤵
      • Executes dropped EXE
      PID:1908
    • C:\Windows\System\lUzuWYL.exe
      C:\Windows\System\lUzuWYL.exe
      2⤵
      • Executes dropped EXE
      PID:884
    • C:\Windows\System\TyKYMIh.exe
      C:\Windows\System\TyKYMIh.exe
      2⤵
      • Executes dropped EXE
      PID:1160
    • C:\Windows\System\TXEgpog.exe
      C:\Windows\System\TXEgpog.exe
      2⤵
      • Executes dropped EXE
      PID:2596
    • C:\Windows\System\gNqfCNs.exe
      C:\Windows\System\gNqfCNs.exe
      2⤵
      • Executes dropped EXE
      PID:2868
    • C:\Windows\System\FtMMsMF.exe
      C:\Windows\System\FtMMsMF.exe
      2⤵
      • Executes dropped EXE
      PID:208
    • C:\Windows\System\PTqmhoH.exe
      C:\Windows\System\PTqmhoH.exe
      2⤵
      • Executes dropped EXE
      PID:3728
    • C:\Windows\System\nOoUTyU.exe
      C:\Windows\System\nOoUTyU.exe
      2⤵
      • Executes dropped EXE
      PID:2520
    • C:\Windows\System\cHWQVuw.exe
      C:\Windows\System\cHWQVuw.exe
      2⤵
      • Executes dropped EXE
      PID:316
    • C:\Windows\System\jWlEojn.exe
      C:\Windows\System\jWlEojn.exe
      2⤵
      • Executes dropped EXE
      PID:2320
    • C:\Windows\System\dhiAkBQ.exe
      C:\Windows\System\dhiAkBQ.exe
      2⤵
      • Executes dropped EXE
      PID:4060
    • C:\Windows\System\UTsBkfi.exe
      C:\Windows\System\UTsBkfi.exe
      2⤵
      • Executes dropped EXE
      PID:1904
    • C:\Windows\System\tjHplSS.exe
      C:\Windows\System\tjHplSS.exe
      2⤵
      • Executes dropped EXE
      PID:1516
    • C:\Windows\System\mRLkpLx.exe
      C:\Windows\System\mRLkpLx.exe
      2⤵
      • Executes dropped EXE
      PID:5000
    • C:\Windows\System\zPHaUdW.exe
      C:\Windows\System\zPHaUdW.exe
      2⤵
      • Executes dropped EXE
      PID:4684
    • C:\Windows\System\kZFCKmI.exe
      C:\Windows\System\kZFCKmI.exe
      2⤵
      • Executes dropped EXE
      PID:220
    • C:\Windows\System\aOaaLdw.exe
      C:\Windows\System\aOaaLdw.exe
      2⤵
      • Executes dropped EXE
      PID:452
    • C:\Windows\System\CaybaGF.exe
      C:\Windows\System\CaybaGF.exe
      2⤵
      • Executes dropped EXE
      PID:4388
    • C:\Windows\System\kOvobHA.exe
      C:\Windows\System\kOvobHA.exe
      2⤵
      • Executes dropped EXE
      PID:2256
    • C:\Windows\System\rckDcKV.exe
      C:\Windows\System\rckDcKV.exe
      2⤵
      • Executes dropped EXE
      PID:4152
    • C:\Windows\System\TxGHWQd.exe
      C:\Windows\System\TxGHWQd.exe
      2⤵
      • Executes dropped EXE
      PID:1708
    • C:\Windows\System\jVHZTuD.exe
      C:\Windows\System\jVHZTuD.exe
      2⤵
      • Executes dropped EXE
      PID:1348
    • C:\Windows\System\FBbMvCJ.exe
      C:\Windows\System\FBbMvCJ.exe
      2⤵
      • Executes dropped EXE
      PID:312
    • C:\Windows\System\zRGETKe.exe
      C:\Windows\System\zRGETKe.exe
      2⤵
      • Executes dropped EXE
      PID:1368
    • C:\Windows\System\CkYgSkt.exe
      C:\Windows\System\CkYgSkt.exe
      2⤵
      • Executes dropped EXE
      PID:4948
    • C:\Windows\System\GdcVYBG.exe
      C:\Windows\System\GdcVYBG.exe
      2⤵
      • Executes dropped EXE
      PID:4312
    • C:\Windows\System\WNymvOG.exe
      C:\Windows\System\WNymvOG.exe
      2⤵
      • Executes dropped EXE
      PID:852
    • C:\Windows\System\BXZBfGO.exe
      C:\Windows\System\BXZBfGO.exe
      2⤵
      • Executes dropped EXE
      PID:1404
    • C:\Windows\System\cfrvODt.exe
      C:\Windows\System\cfrvODt.exe
      2⤵
      • Executes dropped EXE
      PID:2544
    • C:\Windows\System\CEmVFLt.exe
      C:\Windows\System\CEmVFLt.exe
      2⤵
      • Executes dropped EXE
      PID:2872
    • C:\Windows\System\myUMkJQ.exe
      C:\Windows\System\myUMkJQ.exe
      2⤵
      • Executes dropped EXE
      PID:4984
    • C:\Windows\System\ovTMSUw.exe
      C:\Windows\System\ovTMSUw.exe
      2⤵
      • Executes dropped EXE
      PID:3996
    • C:\Windows\System\jLCpaHO.exe
      C:\Windows\System\jLCpaHO.exe
      2⤵
      • Executes dropped EXE
      PID:1728
    • C:\Windows\System\QfZfBNi.exe
      C:\Windows\System\QfZfBNi.exe
      2⤵
      • Executes dropped EXE
      PID:4552
    • C:\Windows\System\VxLvqAr.exe
      C:\Windows\System\VxLvqAr.exe
      2⤵
      • Executes dropped EXE
      PID:3916
    • C:\Windows\System\UsaphPg.exe
      C:\Windows\System\UsaphPg.exe
      2⤵
      • Executes dropped EXE
      PID:440
    • C:\Windows\System\cTkuDnT.exe
      C:\Windows\System\cTkuDnT.exe
      2⤵
      • Executes dropped EXE
      PID:1428
    • C:\Windows\System\JfWyOCY.exe
      C:\Windows\System\JfWyOCY.exe
      2⤵
      • Executes dropped EXE
      PID:4920
    • C:\Windows\System\ebEldlG.exe
      C:\Windows\System\ebEldlG.exe
      2⤵
      • Executes dropped EXE
      PID:3740
    • C:\Windows\System\RwSfVTg.exe
      C:\Windows\System\RwSfVTg.exe
      2⤵
      • Executes dropped EXE
      PID:3140
    • C:\Windows\System\jvzKvmW.exe
      C:\Windows\System\jvzKvmW.exe
      2⤵
      • Executes dropped EXE
      PID:5092
    • C:\Windows\System\TIBIcpp.exe
      C:\Windows\System\TIBIcpp.exe
      2⤵
      • Executes dropped EXE
      PID:3448
    • C:\Windows\System\naLvfWh.exe
      C:\Windows\System\naLvfWh.exe
      2⤵
      • Executes dropped EXE
      PID:2540
    • C:\Windows\System\CcozdjA.exe
      C:\Windows\System\CcozdjA.exe
      2⤵
        PID:1960
      • C:\Windows\System\WVzLhTp.exe
        C:\Windows\System\WVzLhTp.exe
        2⤵
          PID:1964
        • C:\Windows\System\CXQCiLO.exe
          C:\Windows\System\CXQCiLO.exe
          2⤵
            PID:3544
          • C:\Windows\System\bJkCchk.exe
            C:\Windows\System\bJkCchk.exe
            2⤵
              PID:3220
            • C:\Windows\System\pBogBwM.exe
              C:\Windows\System\pBogBwM.exe
              2⤵
                PID:3664
              • C:\Windows\System\wifEASb.exe
                C:\Windows\System\wifEASb.exe
                2⤵
                  PID:3312
                • C:\Windows\System\eiCtSqk.exe
                  C:\Windows\System\eiCtSqk.exe
                  2⤵
                    PID:1548
                  • C:\Windows\System\GdQGvaO.exe
                    C:\Windows\System\GdQGvaO.exe
                    2⤵
                      PID:2932
                    • C:\Windows\System\FelKAYJ.exe
                      C:\Windows\System\FelKAYJ.exe
                      2⤵
                        PID:1980
                      • C:\Windows\System\gqsHzXc.exe
                        C:\Windows\System\gqsHzXc.exe
                        2⤵
                          PID:2496
                        • C:\Windows\System\BYrPMeR.exe
                          C:\Windows\System\BYrPMeR.exe
                          2⤵
                            PID:872
                          • C:\Windows\System\TkqWSje.exe
                            C:\Windows\System\TkqWSje.exe
                            2⤵
                              PID:1220
                            • C:\Windows\System\zvltycQ.exe
                              C:\Windows\System\zvltycQ.exe
                              2⤵
                                PID:1540
                              • C:\Windows\System\suRVPpB.exe
                                C:\Windows\System\suRVPpB.exe
                                2⤵
                                  PID:2252
                                • C:\Windows\System\GKFLkfm.exe
                                  C:\Windows\System\GKFLkfm.exe
                                  2⤵
                                    PID:3568
                                  • C:\Windows\System\HXmmIni.exe
                                    C:\Windows\System\HXmmIni.exe
                                    2⤵
                                      PID:3156
                                    • C:\Windows\System\aZqBXWj.exe
                                      C:\Windows\System\aZqBXWj.exe
                                      2⤵
                                        PID:400
                                      • C:\Windows\System\IVkfQqv.exe
                                        C:\Windows\System\IVkfQqv.exe
                                        2⤵
                                          PID:2008
                                        • C:\Windows\System\iWCitNW.exe
                                          C:\Windows\System\iWCitNW.exe
                                          2⤵
                                            PID:3468
                                          • C:\Windows\System\OlvDcph.exe
                                            C:\Windows\System\OlvDcph.exe
                                            2⤵
                                              PID:5128
                                            • C:\Windows\System\gVUJiFD.exe
                                              C:\Windows\System\gVUJiFD.exe
                                              2⤵
                                                PID:5156
                                              • C:\Windows\System\FQzhbgr.exe
                                                C:\Windows\System\FQzhbgr.exe
                                                2⤵
                                                  PID:5188
                                                • C:\Windows\System\JiHBtkf.exe
                                                  C:\Windows\System\JiHBtkf.exe
                                                  2⤵
                                                    PID:5220
                                                  • C:\Windows\System\qgGbBcA.exe
                                                    C:\Windows\System\qgGbBcA.exe
                                                    2⤵
                                                      PID:5236
                                                    • C:\Windows\System\YTrGWhh.exe
                                                      C:\Windows\System\YTrGWhh.exe
                                                      2⤵
                                                        PID:5264
                                                      • C:\Windows\System\uEGhpPE.exe
                                                        C:\Windows\System\uEGhpPE.exe
                                                        2⤵
                                                          PID:5304
                                                        • C:\Windows\System\AipPXhc.exe
                                                          C:\Windows\System\AipPXhc.exe
                                                          2⤵
                                                            PID:5328
                                                          • C:\Windows\System\OyDFpab.exe
                                                            C:\Windows\System\OyDFpab.exe
                                                            2⤵
                                                              PID:5360
                                                            • C:\Windows\System\ntrRyiZ.exe
                                                              C:\Windows\System\ntrRyiZ.exe
                                                              2⤵
                                                                PID:5388
                                                              • C:\Windows\System\kQeqXdp.exe
                                                                C:\Windows\System\kQeqXdp.exe
                                                                2⤵
                                                                  PID:5412
                                                                • C:\Windows\System\uCfMyTD.exe
                                                                  C:\Windows\System\uCfMyTD.exe
                                                                  2⤵
                                                                    PID:5440
                                                                  • C:\Windows\System\usMmWZg.exe
                                                                    C:\Windows\System\usMmWZg.exe
                                                                    2⤵
                                                                      PID:5460
                                                                    • C:\Windows\System\dkuWBrL.exe
                                                                      C:\Windows\System\dkuWBrL.exe
                                                                      2⤵
                                                                        PID:5508
                                                                      • C:\Windows\System\SIUVPRH.exe
                                                                        C:\Windows\System\SIUVPRH.exe
                                                                        2⤵
                                                                          PID:5548
                                                                        • C:\Windows\System\kQVkTXS.exe
                                                                          C:\Windows\System\kQVkTXS.exe
                                                                          2⤵
                                                                            PID:5580
                                                                          • C:\Windows\System\jhUibIz.exe
                                                                            C:\Windows\System\jhUibIz.exe
                                                                            2⤵
                                                                              PID:5608
                                                                            • C:\Windows\System\XRYFABf.exe
                                                                              C:\Windows\System\XRYFABf.exe
                                                                              2⤵
                                                                                PID:5636
                                                                              • C:\Windows\System\TlmvZAf.exe
                                                                                C:\Windows\System\TlmvZAf.exe
                                                                                2⤵
                                                                                  PID:5668
                                                                                • C:\Windows\System\eEQSoFe.exe
                                                                                  C:\Windows\System\eEQSoFe.exe
                                                                                  2⤵
                                                                                    PID:5692
                                                                                  • C:\Windows\System\Einfbmi.exe
                                                                                    C:\Windows\System\Einfbmi.exe
                                                                                    2⤵
                                                                                      PID:5720
                                                                                    • C:\Windows\System\cENegPz.exe
                                                                                      C:\Windows\System\cENegPz.exe
                                                                                      2⤵
                                                                                        PID:5748
                                                                                      • C:\Windows\System\MvnxjHc.exe
                                                                                        C:\Windows\System\MvnxjHc.exe
                                                                                        2⤵
                                                                                          PID:5780
                                                                                        • C:\Windows\System\liatEqJ.exe
                                                                                          C:\Windows\System\liatEqJ.exe
                                                                                          2⤵
                                                                                            PID:5804
                                                                                          • C:\Windows\System\ZIuvSou.exe
                                                                                            C:\Windows\System\ZIuvSou.exe
                                                                                            2⤵
                                                                                              PID:5844
                                                                                            • C:\Windows\System\prBufZK.exe
                                                                                              C:\Windows\System\prBufZK.exe
                                                                                              2⤵
                                                                                                PID:5864
                                                                                              • C:\Windows\System\rVSHTHw.exe
                                                                                                C:\Windows\System\rVSHTHw.exe
                                                                                                2⤵
                                                                                                  PID:5904
                                                                                                • C:\Windows\System\JowwYvp.exe
                                                                                                  C:\Windows\System\JowwYvp.exe
                                                                                                  2⤵
                                                                                                    PID:5924
                                                                                                  • C:\Windows\System\LykPEIv.exe
                                                                                                    C:\Windows\System\LykPEIv.exe
                                                                                                    2⤵
                                                                                                      PID:5960
                                                                                                    • C:\Windows\System\CBaMPPy.exe
                                                                                                      C:\Windows\System\CBaMPPy.exe
                                                                                                      2⤵
                                                                                                        PID:5988
                                                                                                      • C:\Windows\System\BwFpary.exe
                                                                                                        C:\Windows\System\BwFpary.exe
                                                                                                        2⤵
                                                                                                          PID:6016
                                                                                                        • C:\Windows\System\eVoiUmg.exe
                                                                                                          C:\Windows\System\eVoiUmg.exe
                                                                                                          2⤵
                                                                                                            PID:6036
                                                                                                          • C:\Windows\System\xumUtvR.exe
                                                                                                            C:\Windows\System\xumUtvR.exe
                                                                                                            2⤵
                                                                                                              PID:6076
                                                                                                            • C:\Windows\System\LbIsVHm.exe
                                                                                                              C:\Windows\System\LbIsVHm.exe
                                                                                                              2⤵
                                                                                                                PID:6096
                                                                                                              • C:\Windows\System\tStgMeP.exe
                                                                                                                C:\Windows\System\tStgMeP.exe
                                                                                                                2⤵
                                                                                                                  PID:6128
                                                                                                                • C:\Windows\System\jWERcDa.exe
                                                                                                                  C:\Windows\System\jWERcDa.exe
                                                                                                                  2⤵
                                                                                                                    PID:5148
                                                                                                                  • C:\Windows\System\aqVRtMB.exe
                                                                                                                    C:\Windows\System\aqVRtMB.exe
                                                                                                                    2⤵
                                                                                                                      PID:5208
                                                                                                                    • C:\Windows\System\jZcWuJt.exe
                                                                                                                      C:\Windows\System\jZcWuJt.exe
                                                                                                                      2⤵
                                                                                                                        PID:5260
                                                                                                                      • C:\Windows\System\ujUnfzY.exe
                                                                                                                        C:\Windows\System\ujUnfzY.exe
                                                                                                                        2⤵
                                                                                                                          PID:5320
                                                                                                                        • C:\Windows\System\IpfxmpY.exe
                                                                                                                          C:\Windows\System\IpfxmpY.exe
                                                                                                                          2⤵
                                                                                                                            PID:5376
                                                                                                                          • C:\Windows\System\oStOYhO.exe
                                                                                                                            C:\Windows\System\oStOYhO.exe
                                                                                                                            2⤵
                                                                                                                              PID:5424
                                                                                                                            • C:\Windows\System\urbfHjY.exe
                                                                                                                              C:\Windows\System\urbfHjY.exe
                                                                                                                              2⤵
                                                                                                                                PID:5480
                                                                                                                              • C:\Windows\System\tYiOZzk.exe
                                                                                                                                C:\Windows\System\tYiOZzk.exe
                                                                                                                                2⤵
                                                                                                                                  PID:5572
                                                                                                                                • C:\Windows\System\XLsgDcC.exe
                                                                                                                                  C:\Windows\System\XLsgDcC.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:5588
                                                                                                                                  • C:\Windows\System\TCuhBkR.exe
                                                                                                                                    C:\Windows\System\TCuhBkR.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:5656
                                                                                                                                    • C:\Windows\System\YznxLjr.exe
                                                                                                                                      C:\Windows\System\YznxLjr.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:5760
                                                                                                                                      • C:\Windows\System\pORRiDl.exe
                                                                                                                                        C:\Windows\System\pORRiDl.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:5816
                                                                                                                                        • C:\Windows\System\GsQoqzu.exe
                                                                                                                                          C:\Windows\System\GsQoqzu.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:5892
                                                                                                                                          • C:\Windows\System\vtKyxTr.exe
                                                                                                                                            C:\Windows\System\vtKyxTr.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:5968
                                                                                                                                            • C:\Windows\System\grEzYpQ.exe
                                                                                                                                              C:\Windows\System\grEzYpQ.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:6028
                                                                                                                                              • C:\Windows\System\azgHAVM.exe
                                                                                                                                                C:\Windows\System\azgHAVM.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:2640
                                                                                                                                                • C:\Windows\System\RoMXozZ.exe
                                                                                                                                                  C:\Windows\System\RoMXozZ.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:6064
                                                                                                                                                  • C:\Windows\System\scFDXZr.exe
                                                                                                                                                    C:\Windows\System\scFDXZr.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:6120
                                                                                                                                                    • C:\Windows\System\ZCxPkmD.exe
                                                                                                                                                      C:\Windows\System\ZCxPkmD.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:5228
                                                                                                                                                      • C:\Windows\System\ExxhIIc.exe
                                                                                                                                                        C:\Windows\System\ExxhIIc.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:5352
                                                                                                                                                        • C:\Windows\System\XWZLxhs.exe
                                                                                                                                                          C:\Windows\System\XWZLxhs.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:5452
                                                                                                                                                          • C:\Windows\System\SjAwIrT.exe
                                                                                                                                                            C:\Windows\System\SjAwIrT.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:5600
                                                                                                                                                            • C:\Windows\System\qUeQdPm.exe
                                                                                                                                                              C:\Windows\System\qUeQdPm.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:5772
                                                                                                                                                              • C:\Windows\System\jjXWHuQ.exe
                                                                                                                                                                C:\Windows\System\jjXWHuQ.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:5916
                                                                                                                                                                • C:\Windows\System\dTmnxFs.exe
                                                                                                                                                                  C:\Windows\System\dTmnxFs.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:1816
                                                                                                                                                                  • C:\Windows\System\khYGmLg.exe
                                                                                                                                                                    C:\Windows\System\khYGmLg.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:6104
                                                                                                                                                                    • C:\Windows\System\NhoVRxg.exe
                                                                                                                                                                      C:\Windows\System\NhoVRxg.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:5396
                                                                                                                                                                      • C:\Windows\System\zSxLbfM.exe
                                                                                                                                                                        C:\Windows\System\zSxLbfM.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:5716
                                                                                                                                                                        • C:\Windows\System\AuidOpY.exe
                                                                                                                                                                          C:\Windows\System\AuidOpY.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:2268
                                                                                                                                                                          • C:\Windows\System\WMWLfLo.exe
                                                                                                                                                                            C:\Windows\System\WMWLfLo.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:5648
                                                                                                                                                                            • C:\Windows\System\tyhZHPW.exe
                                                                                                                                                                              C:\Windows\System\tyhZHPW.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:5448
                                                                                                                                                                              • C:\Windows\System\MhMNGDF.exe
                                                                                                                                                                                C:\Windows\System\MhMNGDF.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6148
                                                                                                                                                                                • C:\Windows\System\ySlCAnX.exe
                                                                                                                                                                                  C:\Windows\System\ySlCAnX.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6180
                                                                                                                                                                                  • C:\Windows\System\wYJXaFN.exe
                                                                                                                                                                                    C:\Windows\System\wYJXaFN.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6212
                                                                                                                                                                                    • C:\Windows\System\BsYuTFG.exe
                                                                                                                                                                                      C:\Windows\System\BsYuTFG.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6244
                                                                                                                                                                                      • C:\Windows\System\IFKtuHG.exe
                                                                                                                                                                                        C:\Windows\System\IFKtuHG.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:6268
                                                                                                                                                                                        • C:\Windows\System\bazNIet.exe
                                                                                                                                                                                          C:\Windows\System\bazNIet.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:6300
                                                                                                                                                                                          • C:\Windows\System\mPWVXDs.exe
                                                                                                                                                                                            C:\Windows\System\mPWVXDs.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:6324
                                                                                                                                                                                            • C:\Windows\System\WXqjfSU.exe
                                                                                                                                                                                              C:\Windows\System\WXqjfSU.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:6352
                                                                                                                                                                                              • C:\Windows\System\GawSILG.exe
                                                                                                                                                                                                C:\Windows\System\GawSILG.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:6380
                                                                                                                                                                                                • C:\Windows\System\rIANbmz.exe
                                                                                                                                                                                                  C:\Windows\System\rIANbmz.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:6404
                                                                                                                                                                                                  • C:\Windows\System\qCznFWZ.exe
                                                                                                                                                                                                    C:\Windows\System\qCznFWZ.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:6476
                                                                                                                                                                                                    • C:\Windows\System\uNSJBao.exe
                                                                                                                                                                                                      C:\Windows\System\uNSJBao.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:6536
                                                                                                                                                                                                      • C:\Windows\System\bHUGGFL.exe
                                                                                                                                                                                                        C:\Windows\System\bHUGGFL.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6608
                                                                                                                                                                                                        • C:\Windows\System\CQDFPwJ.exe
                                                                                                                                                                                                          C:\Windows\System\CQDFPwJ.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6636
                                                                                                                                                                                                          • C:\Windows\System\EgWMiaE.exe
                                                                                                                                                                                                            C:\Windows\System\EgWMiaE.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6660
                                                                                                                                                                                                            • C:\Windows\System\qEUgoFs.exe
                                                                                                                                                                                                              C:\Windows\System\qEUgoFs.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6712
                                                                                                                                                                                                              • C:\Windows\System\NAAXuFa.exe
                                                                                                                                                                                                                C:\Windows\System\NAAXuFa.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:6736
                                                                                                                                                                                                                • C:\Windows\System\njlTdEz.exe
                                                                                                                                                                                                                  C:\Windows\System\njlTdEz.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:6760
                                                                                                                                                                                                                  • C:\Windows\System\wcCKNux.exe
                                                                                                                                                                                                                    C:\Windows\System\wcCKNux.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:6796
                                                                                                                                                                                                                    • C:\Windows\System\WoEOQyN.exe
                                                                                                                                                                                                                      C:\Windows\System\WoEOQyN.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:6816
                                                                                                                                                                                                                      • C:\Windows\System\YYlfRyB.exe
                                                                                                                                                                                                                        C:\Windows\System\YYlfRyB.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:6848
                                                                                                                                                                                                                        • C:\Windows\System\uZQVCQa.exe
                                                                                                                                                                                                                          C:\Windows\System\uZQVCQa.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:6876
                                                                                                                                                                                                                          • C:\Windows\System\GHUcnUQ.exe
                                                                                                                                                                                                                            C:\Windows\System\GHUcnUQ.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:6908
                                                                                                                                                                                                                            • C:\Windows\System\pQcfMRH.exe
                                                                                                                                                                                                                              C:\Windows\System\pQcfMRH.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:6940
                                                                                                                                                                                                                              • C:\Windows\System\YKfWHti.exe
                                                                                                                                                                                                                                C:\Windows\System\YKfWHti.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:6968
                                                                                                                                                                                                                                • C:\Windows\System\EQeQfpV.exe
                                                                                                                                                                                                                                  C:\Windows\System\EQeQfpV.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:6996
                                                                                                                                                                                                                                  • C:\Windows\System\gtpLGDm.exe
                                                                                                                                                                                                                                    C:\Windows\System\gtpLGDm.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:7024
                                                                                                                                                                                                                                    • C:\Windows\System\daGsHeV.exe
                                                                                                                                                                                                                                      C:\Windows\System\daGsHeV.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:7056
                                                                                                                                                                                                                                      • C:\Windows\System\ldwjfUe.exe
                                                                                                                                                                                                                                        C:\Windows\System\ldwjfUe.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:7080
                                                                                                                                                                                                                                        • C:\Windows\System\KFCCYum.exe
                                                                                                                                                                                                                                          C:\Windows\System\KFCCYum.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:7116
                                                                                                                                                                                                                                          • C:\Windows\System\tfmZJAm.exe
                                                                                                                                                                                                                                            C:\Windows\System\tfmZJAm.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:7140
                                                                                                                                                                                                                                            • C:\Windows\System\cVoAmrz.exe
                                                                                                                                                                                                                                              C:\Windows\System\cVoAmrz.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:6160
                                                                                                                                                                                                                                              • C:\Windows\System\FZfJhZL.exe
                                                                                                                                                                                                                                                C:\Windows\System\FZfJhZL.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:6196
                                                                                                                                                                                                                                                • C:\Windows\System\eSpIzni.exe
                                                                                                                                                                                                                                                  C:\Windows\System\eSpIzni.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:6260
                                                                                                                                                                                                                                                  • C:\Windows\System\tFCGlyV.exe
                                                                                                                                                                                                                                                    C:\Windows\System\tFCGlyV.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:6332
                                                                                                                                                                                                                                                    • C:\Windows\System\DaMBiOa.exe
                                                                                                                                                                                                                                                      C:\Windows\System\DaMBiOa.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:6388
                                                                                                                                                                                                                                                      • C:\Windows\System\XFQUhBj.exe
                                                                                                                                                                                                                                                        C:\Windows\System\XFQUhBj.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6524
                                                                                                                                                                                                                                                        • C:\Windows\System\FaAkbcu.exe
                                                                                                                                                                                                                                                          C:\Windows\System\FaAkbcu.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:6644
                                                                                                                                                                                                                                                          • C:\Windows\System\TDLJebr.exe
                                                                                                                                                                                                                                                            C:\Windows\System\TDLJebr.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:6704
                                                                                                                                                                                                                                                            • C:\Windows\System\fUoCuEq.exe
                                                                                                                                                                                                                                                              C:\Windows\System\fUoCuEq.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:6776
                                                                                                                                                                                                                                                              • C:\Windows\System\NCfNNaV.exe
                                                                                                                                                                                                                                                                C:\Windows\System\NCfNNaV.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:6840
                                                                                                                                                                                                                                                                • C:\Windows\System\HviyGDU.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\HviyGDU.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:6900
                                                                                                                                                                                                                                                                  • C:\Windows\System\rtQqhrM.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\rtQqhrM.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:6980
                                                                                                                                                                                                                                                                    • C:\Windows\System\SfsxVkn.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\SfsxVkn.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:7052
                                                                                                                                                                                                                                                                      • C:\Windows\System\PpEnIjQ.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\PpEnIjQ.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:7124
                                                                                                                                                                                                                                                                        • C:\Windows\System\OQUOswk.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\OQUOswk.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:5136
                                                                                                                                                                                                                                                                          • C:\Windows\System\huxZZRu.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\huxZZRu.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:6280
                                                                                                                                                                                                                                                                            • C:\Windows\System\WPsyIPO.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\WPsyIPO.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:6456
                                                                                                                                                                                                                                                                              • C:\Windows\System\hILvLiZ.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\hILvLiZ.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:6672
                                                                                                                                                                                                                                                                                • C:\Windows\System\kTrzBny.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\kTrzBny.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:6860
                                                                                                                                                                                                                                                                                  • C:\Windows\System\tiGcfud.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\tiGcfud.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:7008
                                                                                                                                                                                                                                                                                    • C:\Windows\System\VuPyLHN.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\VuPyLHN.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:7148
                                                                                                                                                                                                                                                                                      • C:\Windows\System\oLaHTuf.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\oLaHTuf.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:6592
                                                                                                                                                                                                                                                                                        • C:\Windows\System\DzjrbJe.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\DzjrbJe.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:6924
                                                                                                                                                                                                                                                                                          • C:\Windows\System\hihDdBF.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\hihDdBF.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:6252
                                                                                                                                                                                                                                                                                            • C:\Windows\System\wYHvoHb.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\wYHvoHb.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:6720
                                                                                                                                                                                                                                                                                              • C:\Windows\System\XcekGBO.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\XcekGBO.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:7200
                                                                                                                                                                                                                                                                                                • C:\Windows\System\qpNMCCS.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\qpNMCCS.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:7220
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IhNehwd.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\IhNehwd.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:7252
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\wlsyykt.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\wlsyykt.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:7276
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\JxNHDsL.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\JxNHDsL.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:7308
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VViLAJV.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\VViLAJV.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:7336
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XbrFoXj.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\XbrFoXj.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:7364
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\SuaZstM.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\SuaZstM.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:7384
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\IiOHdMk.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\IiOHdMk.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:7416
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wClQZUP.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wClQZUP.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:7452
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JrUSZGg.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JrUSZGg.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:7476
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\cWDoPvj.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\cWDoPvj.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:7508
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cBzOMey.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cBzOMey.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:7536
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\swgQdYg.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\swgQdYg.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:7564
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AvHjBnk.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\AvHjBnk.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:7592
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kfBcxPJ.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kfBcxPJ.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:7620
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\EtsXoQc.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\EtsXoQc.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:7640
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\cyazMLT.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\cyazMLT.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:7668
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\pWSoNDF.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\pWSoNDF.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:7700
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\NHMJIXy.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\NHMJIXy.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:7736
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\yWlpmiA.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\yWlpmiA.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:7772
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jAJZrZr.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\jAJZrZr.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:7824
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ycjbrHp.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ycjbrHp.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:7848
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\bBUfBFH.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\bBUfBFH.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:7880
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ggEwKOQ.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ggEwKOQ.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7896
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JaXGaFw.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JaXGaFw.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:7924
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TeSFMLD.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TeSFMLD.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:7968
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lVSIvgQ.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lVSIvgQ.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:7992
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\EniYQqB.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\EniYQqB.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:8024
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\mDusVuU.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\mDusVuU.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:8060
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LbIyAAZ.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LbIyAAZ.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:8084
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\xHvoKpe.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\xHvoKpe.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:8104
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rzekaJN.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rzekaJN.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:8144
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\lUaXhZV.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\lUaXhZV.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:8180
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IfXTOjP.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IfXTOjP.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:7196
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RpnCurp.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RpnCurp.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:7260
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\dQuVqKp.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\dQuVqKp.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:7344
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\hLNuUuh.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\hLNuUuh.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:7412
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\yNlQRTb.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\yNlQRTb.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:7484
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\YvVgwgZ.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\YvVgwgZ.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:7528
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JBzLmqY.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JBzLmqY.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7600
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\HWsZQiC.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\HWsZQiC.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:7652
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\fHYOazP.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\fHYOazP.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7716
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RseRyas.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RseRyas.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7816
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PKdMvDM.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\PKdMvDM.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7864
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\aqauVoC.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\aqauVoC.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7964
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XQHeIAf.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\XQHeIAf.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:3660
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iAGMmJG.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iAGMmJG.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:6580
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SNygpQD.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SNygpQD.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:8080
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\uzlZMvq.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\uzlZMvq.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:4400
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\muXvFyR.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\muXvFyR.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:1824
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BDnWqtq.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BDnWqtq.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:2028
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\oqqtyos.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\oqqtyos.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:7208
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wTgYbmo.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wTgYbmo.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:7300
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LkftANV.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LkftANV.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:7444
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jWcoFSa.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jWcoFSa.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:7584
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\VukJhFd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\VukJhFd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7748
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\lXhJdef.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\lXhJdef.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7940
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NXwFZrW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NXwFZrW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8012
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DcMbmDU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DcMbmDU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4876
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PoccvEM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\PoccvEM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7176
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\nGKOjxx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\nGKOjxx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7436
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\FXgIpJm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\FXgIpJm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7840
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\VGoapIe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\VGoapIe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8100
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\EWYVNKF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\EWYVNKF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7376
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\bETfZWs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\bETfZWs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8136
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QRbetiz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QRbetiz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2672
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\JdfcDlD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\JdfcDlD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8220
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\Ckiaouo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\Ckiaouo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8248
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\BqyUYJH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\BqyUYJH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8276
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\woyZtpi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\woyZtpi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8304
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\egTYDYz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\egTYDYz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8332
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\RpvGDhL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\RpvGDhL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8360
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\THzESgw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\THzESgw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8388
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\FwgERQK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\FwgERQK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8420
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kxwPvUQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kxwPvUQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8444
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\YTzinbM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\YTzinbM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8472
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MJKyAyR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MJKyAyR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8500
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LNabWZZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LNabWZZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8536
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\VSBUfZE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\VSBUfZE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8556
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rgOZsLa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rgOZsLa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XQPQjfP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XQPQjfP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\sFRZKJP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\sFRZKJP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\xKEDKqP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\xKEDKqP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NnZRwTY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NnZRwTY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\UqocVii.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\UqocVii.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\lAGccuq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\lAGccuq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\AlcZyeA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\AlcZyeA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\dwGfiof.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\dwGfiof.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\FCgeJBW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\FCgeJBW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\oCRIUkH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\oCRIUkH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SeqPdRy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SeqPdRy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\OpXVYTz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\OpXVYTz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\mwBfVEt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\mwBfVEt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CwWqgGj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CwWqgGj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wVSUZaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wVSUZaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\naCfowD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\naCfowD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vZUqigx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vZUqigx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bHpfqrz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bHpfqrz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rHjpAUY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rHjpAUY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\jBdOeVx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\jBdOeVx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\fEjWajP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\fEjWajP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\tzBsjxJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\tzBsjxJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\oqbTTty.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\oqbTTty.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\nmgDhZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\nmgDhZV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VcNUczX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VcNUczX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\dMKHtmb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\dMKHtmb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\bXCbJZx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\bXCbJZx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\Oapcvmb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\Oapcvmb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\mwTHNxB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\mwTHNxB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\cuFQxAc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\cuFQxAc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\dGDjsHU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\dGDjsHU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\gYPioBQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\gYPioBQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JcvGtbQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JcvGtbQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\znSzjTY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\znSzjTY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\awEtNMC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\awEtNMC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FmxGaCf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FmxGaCf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\esUKHgr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\esUKHgr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nvTbKUV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nvTbKUV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\rPIGAOU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\rPIGAOU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\dFvFuTi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\dFvFuTi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\sPpsQHF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\sPpsQHF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\dqCtTIR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\dqCtTIR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GePFbti.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GePFbti.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pXBxQry.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pXBxQry.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SMoQfyL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\SMoQfyL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TrJfcRU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TrJfcRU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\OLlEzZO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\OLlEzZO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ixgTzic.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ixgTzic.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\tDOIEYW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\tDOIEYW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\aqJiukH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\aqJiukH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\frEtyct.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\frEtyct.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WJXFuBn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WJXFuBn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VaHakCE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VaHakCE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bMoCJXa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bMoCJXa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ddIDeUl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ddIDeUl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\TkOXIvS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\TkOXIvS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\vMHlCvI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\vMHlCvI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IckOafB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IckOafB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZkPLBEK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZkPLBEK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\rkoifwV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\rkoifwV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AJHLIBR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AJHLIBR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\brwknaS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\brwknaS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hMgAIgR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hMgAIgR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YPSCSxL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\YPSCSxL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\Lzumeun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\Lzumeun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\lfgKQoD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\lfgKQoD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\GNfjXEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\GNfjXEp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nWKIiNi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nWKIiNi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\jbWYvdL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\jbWYvdL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VNrSMcw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VNrSMcw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kMovtgT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kMovtgT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OFjPxua.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OFjPxua.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\SCPIknH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\SCPIknH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\RgxSGWB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\RgxSGWB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DJHQexA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DJHQexA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\sOdKRgj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\sOdKRgj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\IfEOOrE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\IfEOOrE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\rxmUjeh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\rxmUjeh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KVOEVgE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KVOEVgE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rYtIVGK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rYtIVGK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\yakADtG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\yakADtG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hubKsHI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hubKsHI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\pDRKpjI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\pDRKpjI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZqAjuAv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZqAjuAv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\QHFpRsT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\QHFpRsT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AOrqxWC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\AOrqxWC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ztoGkTx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ztoGkTx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\mrUZXbK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\mrUZXbK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\TdlEgnL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\TdlEgnL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\qfLPgFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\qfLPgFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\frRzHur.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\frRzHur.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NUCQgpl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NUCQgpl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CxtRFCR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CxtRFCR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\eMGQAKR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\eMGQAKR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\rLRdyCY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\rLRdyCY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bQTlKQm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\bQTlKQm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\lCPRRRr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\lCPRRRr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\whxYmgR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\whxYmgR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\vaTpkxu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\vaTpkxu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\kFIOzAw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\kFIOzAw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\nAVTxGr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\nAVTxGr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ACBKQVM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ACBKQVM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vklkjes.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vklkjes.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rRFWesz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rRFWesz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\rgjkaWi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\rgjkaWi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\bwUtTyS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\bwUtTyS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\WYYpYdF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\WYYpYdF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\SFfxyer.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\SFfxyer.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\QJzrFcn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\QJzrFcn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\GdoXDOC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\GdoXDOC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ljDmZrd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ljDmZrd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KAqGwpj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KAqGwpj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZuXaGJg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZuXaGJg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wnrJEXO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wnrJEXO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\RxzqNDW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\RxzqNDW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\dAUoCEt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\dAUoCEt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\PBrXSUf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\PBrXSUf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\juftZzS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\juftZzS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\UxFabsp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\UxFabsp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KPDZcFJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KPDZcFJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JWqAZol.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JWqAZol.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\eiQAwev.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\eiQAwev.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\oYsmuSz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\oYsmuSz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\pMgpICr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\pMgpICr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bHVIpJu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bHVIpJu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MhLeWaS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MhLeWaS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\FAUodvt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\FAUodvt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\yIpIgex.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\yIpIgex.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\srvZfjD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\srvZfjD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\pfTSwLx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\pfTSwLx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\QizMURj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\QizMURj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wEfySbG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wEfySbG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xGwnrkz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xGwnrkz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\jKSWTli.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\jKSWTli.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\buZwpKY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\buZwpKY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\RLZFCOa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\RLZFCOa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ncYkOId.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ncYkOId.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\GFlPAZd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\GFlPAZd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\isPTqfH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\isPTqfH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wJnqcyY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wJnqcyY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WheoITh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WheoITh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\YrILdVX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\YrILdVX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\fcdYrSq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\fcdYrSq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tQmuKGx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tQmuKGx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\aYDbqda.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\aYDbqda.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\aghpDNw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\aghpDNw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UfptuEo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UfptuEo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\mQbwQHk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\mQbwQHk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\MtYwNil.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\MtYwNil.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\tKEyZhg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\tKEyZhg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\caJsxWO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\caJsxWO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SpaYFcr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SpaYFcr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\MMGiWCw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\MMGiWCw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\uJFGdoL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\uJFGdoL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\QrloEFU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\QrloEFU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\yFXfxtw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\yFXfxtw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\Upnmucc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\Upnmucc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\anZKzPW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\anZKzPW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QbeOypb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QbeOypb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\slhujag.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\slhujag.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ycZOkOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ycZOkOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\YHlPKJw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\YHlPKJw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\qMFrqBJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\qMFrqBJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DPPbGDL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DPPbGDL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\DLhrPaO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\DLhrPaO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mSZTsJw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mSZTsJw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZmJxMSz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZmJxMSz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vssQqQB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vssQqQB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\DtTzslw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\DtTzslw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NZSJAVF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NZSJAVF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rzHjkYD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rzHjkYD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\vWRZJyO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\vWRZJyO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xAakIqV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xAakIqV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ZDplVjY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ZDplVjY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ghtDFVC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ghtDFVC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\SYCbQbB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\SYCbQbB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\GHvyrYr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\GHvyrYr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xuWAvzf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xuWAvzf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BPoWzTQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BPoWzTQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wSlySwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wSlySwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\BWUXwrk.exe