Malware Analysis Report

2024-07-28 14:47

Sample ID 240618-myg19azfqh
Target bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118
SHA256 e7024780d04a5292593670bb08f27352a5694d48c20ae64d8a950bd8daa118ca
Tags
upx miner xmrig persistence privilege_escalation
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK Matrix

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

e7024780d04a5292593670bb08f27352a5694d48c20ae64d8a950bd8daa118ca

Threat Level: Known bad

The file bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118 was found to be: Known bad.

Malicious Activity Summary

upx miner xmrig persistence privilege_escalation

XMRig Miner payload

Xmrig family

xmrig

XMRig Miner payload

Executes dropped EXE

Loads dropped DLL

UPX packed file

Drops file in System32 directory

Event Triggered Execution: Accessibility Features

Unsigned PE

Checks SCSI registry key(s)

Enumerates system info in registry

Suspicious use of WriteProcessMemory

Suspicious use of AdjustPrivilegeToken

Modifies data under HKEY_USERS

MITRE ATT&CK Matrix V13

Analysis: static1

Detonation Overview

Reported

2024-06-18 10:52

Signatures

XMRig Miner payload

miner
Description Indicator Process Target
N/A N/A N/A N/A

Xmrig family

xmrig

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-06-18 10:52

Reported

2024-06-18 10:54

Platform

win7-20240220-en

Max time kernel

122s

Max time network

123s

Command Line

"C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe"

Signatures

xmrig

miner xmrig

XMRig Miner payload

miner
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\System32\yVpdHjb.exe N/A
N/A N/A C:\Windows\System32\JmWYLAw.exe N/A
N/A N/A C:\Windows\System32\OZqaMRK.exe N/A
N/A N/A C:\Windows\System32\JosuSNx.exe N/A
N/A N/A C:\Windows\System32\ETPHvku.exe N/A
N/A N/A C:\Windows\System32\rmtPkzJ.exe N/A
N/A N/A C:\Windows\System32\NUoogAG.exe N/A
N/A N/A C:\Windows\System32\EIlpNCX.exe N/A
N/A N/A C:\Windows\System32\TNYteKY.exe N/A
N/A N/A C:\Windows\System32\huFTROq.exe N/A
N/A N/A C:\Windows\System32\vdzRbcZ.exe N/A
N/A N/A C:\Windows\System32\LtBMcwz.exe N/A
N/A N/A C:\Windows\System32\FRFlJRI.exe N/A
N/A N/A C:\Windows\System32\RbjJYnO.exe N/A
N/A N/A C:\Windows\System32\BnfHEyo.exe N/A
N/A N/A C:\Windows\System32\cxCPgqQ.exe N/A
N/A N/A C:\Windows\System32\fsLHegy.exe N/A
N/A N/A C:\Windows\System32\elwlTQY.exe N/A
N/A N/A C:\Windows\System32\ySSGgyQ.exe N/A
N/A N/A C:\Windows\System32\VMLSoNw.exe N/A
N/A N/A C:\Windows\System32\SCgfFQR.exe N/A
N/A N/A C:\Windows\System32\JcmSjXQ.exe N/A
N/A N/A C:\Windows\System32\DOMuLid.exe N/A
N/A N/A C:\Windows\System32\jQVoTjg.exe N/A
N/A N/A C:\Windows\System32\vOrVsHy.exe N/A
N/A N/A C:\Windows\System32\xuCIYZr.exe N/A
N/A N/A C:\Windows\System32\yYhEvMP.exe N/A
N/A N/A C:\Windows\System32\gzjicaS.exe N/A
N/A N/A C:\Windows\System32\tQSurWP.exe N/A
N/A N/A C:\Windows\System32\RJyUhRH.exe N/A
N/A N/A C:\Windows\System32\FvUHMxY.exe N/A
N/A N/A C:\Windows\System32\GHVtqyh.exe N/A
N/A N/A C:\Windows\System32\aXEqtqR.exe N/A
N/A N/A C:\Windows\System32\urXSBuH.exe N/A
N/A N/A C:\Windows\System32\cRglIpV.exe N/A
N/A N/A C:\Windows\System32\KcCZYfP.exe N/A
N/A N/A C:\Windows\System32\tOfcnaM.exe N/A
N/A N/A C:\Windows\System32\FphFlVD.exe N/A
N/A N/A C:\Windows\System32\lLxeyxY.exe N/A
N/A N/A C:\Windows\System32\nuzKlbv.exe N/A
N/A N/A C:\Windows\System32\rgIIOnD.exe N/A
N/A N/A C:\Windows\System32\lhbUqjf.exe N/A
N/A N/A C:\Windows\System32\nOawIfP.exe N/A
N/A N/A C:\Windows\System32\KZtujHC.exe N/A
N/A N/A C:\Windows\System32\OiEfpyY.exe N/A
N/A N/A C:\Windows\System32\aQzIfnO.exe N/A
N/A N/A C:\Windows\System32\nlnnPDO.exe N/A
N/A N/A C:\Windows\System32\BZiySbv.exe N/A
N/A N/A C:\Windows\System32\EVQkzqO.exe N/A
N/A N/A C:\Windows\System32\CirIxWL.exe N/A
N/A N/A C:\Windows\System32\MaevMvF.exe N/A
N/A N/A C:\Windows\System32\lGsCcgG.exe N/A
N/A N/A C:\Windows\System32\tjbuAMg.exe N/A
N/A N/A C:\Windows\System32\nhbgBgo.exe N/A
N/A N/A C:\Windows\System32\WVElzzD.exe N/A
N/A N/A C:\Windows\System32\QIGdzzb.exe N/A
N/A N/A C:\Windows\System32\QQtcxkR.exe N/A
N/A N/A C:\Windows\System32\aVsPBWz.exe N/A
N/A N/A C:\Windows\System32\xNpfNpa.exe N/A
N/A N/A C:\Windows\System32\EFsHDYO.exe N/A
N/A N/A C:\Windows\System32\lpqeywb.exe N/A
N/A N/A C:\Windows\System32\DPZjeJS.exe N/A
N/A N/A C:\Windows\System32\lIblVEr.exe N/A
N/A N/A C:\Windows\System32\lWAoDOT.exe N/A

Loads dropped DLL

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Drops file in System32 directory

Description Indicator Process Target
File created C:\Windows\System32\bEvoyAf.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\TPpgVjz.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\nyRPbrg.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\dqHXeDJ.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\EzbLSJq.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\YIAeawV.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\WPgDZOK.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\FPsUOBA.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\sMYKhJI.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\SzsUMbb.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\ngjGVpf.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\xAUdDXa.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\bsEieLy.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\LYXdAUu.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\zggsRBB.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\QvOTilE.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\kGtatwr.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\GWhtMQC.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\jDLGCpB.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\gfjSPjk.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\FgrChiW.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\CfjVFJP.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\BAzceup.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\pMCtGSF.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\WoGLxjT.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\hQGNvSe.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\NknclAS.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\AQTJLOP.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\kAvKqEp.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\pkfbfnk.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\cqXOtxv.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\AOPQcpt.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\jbPNLZj.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\NTflqZV.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\ZRJByHe.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\cADmcly.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\XKejMin.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\vWrkiwy.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\lDlsHim.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\PJXgxDR.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\LfdBdpS.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\roDcVit.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\KMrqbmP.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\DefFmKk.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\RSGcsyf.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\cLkBMDS.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\vLIxeAM.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\RutjhYq.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\JosuSNx.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\AwSjeLS.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\IhrXObQ.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\NTdhBPM.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\HBrNazX.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\HvZehfa.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\DCqvnBh.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\GUvnZti.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\ZROzAVJ.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\jLSDhAD.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\RqHrlLt.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\RZnKFZo.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\YYEynmH.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\QdkEuQK.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\bfiXNTU.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\bmCrKBM.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A

Event Triggered Execution: Accessibility Features

persistence privilege_escalation

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 2088 wrote to memory of 2788 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\yVpdHjb.exe
PID 2088 wrote to memory of 2788 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\yVpdHjb.exe
PID 2088 wrote to memory of 2788 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\yVpdHjb.exe
PID 2088 wrote to memory of 2880 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\JmWYLAw.exe
PID 2088 wrote to memory of 2880 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\JmWYLAw.exe
PID 2088 wrote to memory of 2880 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\JmWYLAw.exe
PID 2088 wrote to memory of 2588 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\OZqaMRK.exe
PID 2088 wrote to memory of 2588 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\OZqaMRK.exe
PID 2088 wrote to memory of 2588 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\OZqaMRK.exe
PID 2088 wrote to memory of 2716 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\JosuSNx.exe
PID 2088 wrote to memory of 2716 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\JosuSNx.exe
PID 2088 wrote to memory of 2716 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\JosuSNx.exe
PID 2088 wrote to memory of 1268 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\ETPHvku.exe
PID 2088 wrote to memory of 1268 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\ETPHvku.exe
PID 2088 wrote to memory of 1268 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\ETPHvku.exe
PID 2088 wrote to memory of 2640 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\rmtPkzJ.exe
PID 2088 wrote to memory of 2640 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\rmtPkzJ.exe
PID 2088 wrote to memory of 2640 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\rmtPkzJ.exe
PID 2088 wrote to memory of 2472 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\NUoogAG.exe
PID 2088 wrote to memory of 2472 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\NUoogAG.exe
PID 2088 wrote to memory of 2472 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\NUoogAG.exe
PID 2088 wrote to memory of 2556 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\EIlpNCX.exe
PID 2088 wrote to memory of 2556 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\EIlpNCX.exe
PID 2088 wrote to memory of 2556 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\EIlpNCX.exe
PID 2088 wrote to memory of 2432 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\TNYteKY.exe
PID 2088 wrote to memory of 2432 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\TNYteKY.exe
PID 2088 wrote to memory of 2432 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\TNYteKY.exe
PID 2088 wrote to memory of 2436 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\huFTROq.exe
PID 2088 wrote to memory of 2436 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\huFTROq.exe
PID 2088 wrote to memory of 2436 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\huFTROq.exe
PID 2088 wrote to memory of 1772 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\vdzRbcZ.exe
PID 2088 wrote to memory of 1772 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\vdzRbcZ.exe
PID 2088 wrote to memory of 1772 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\vdzRbcZ.exe
PID 2088 wrote to memory of 804 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\LtBMcwz.exe
PID 2088 wrote to memory of 804 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\LtBMcwz.exe
PID 2088 wrote to memory of 804 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\LtBMcwz.exe
PID 2088 wrote to memory of 852 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\FRFlJRI.exe
PID 2088 wrote to memory of 852 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\FRFlJRI.exe
PID 2088 wrote to memory of 852 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\FRFlJRI.exe
PID 2088 wrote to memory of 1504 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\BnfHEyo.exe
PID 2088 wrote to memory of 1504 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\BnfHEyo.exe
PID 2088 wrote to memory of 1504 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\BnfHEyo.exe
PID 2088 wrote to memory of 1536 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\RbjJYnO.exe
PID 2088 wrote to memory of 1536 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\RbjJYnO.exe
PID 2088 wrote to memory of 1536 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\RbjJYnO.exe
PID 2088 wrote to memory of 764 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\cxCPgqQ.exe
PID 2088 wrote to memory of 764 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\cxCPgqQ.exe
PID 2088 wrote to memory of 764 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\cxCPgqQ.exe
PID 2088 wrote to memory of 808 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\fsLHegy.exe
PID 2088 wrote to memory of 808 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\fsLHegy.exe
PID 2088 wrote to memory of 808 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\fsLHegy.exe
PID 2088 wrote to memory of 1632 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\elwlTQY.exe
PID 2088 wrote to memory of 1632 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\elwlTQY.exe
PID 2088 wrote to memory of 1632 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\elwlTQY.exe
PID 2088 wrote to memory of 2344 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\ySSGgyQ.exe
PID 2088 wrote to memory of 2344 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\ySSGgyQ.exe
PID 2088 wrote to memory of 2344 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\ySSGgyQ.exe
PID 2088 wrote to memory of 1624 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\VMLSoNw.exe
PID 2088 wrote to memory of 1624 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\VMLSoNw.exe
PID 2088 wrote to memory of 1624 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\VMLSoNw.exe
PID 2088 wrote to memory of 1816 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\SCgfFQR.exe
PID 2088 wrote to memory of 1816 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\SCgfFQR.exe
PID 2088 wrote to memory of 1816 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\SCgfFQR.exe
PID 2088 wrote to memory of 1660 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\JcmSjXQ.exe

Processes

C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe

"C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe"

C:\Windows\System32\yVpdHjb.exe

C:\Windows\System32\yVpdHjb.exe

C:\Windows\System32\JmWYLAw.exe

C:\Windows\System32\JmWYLAw.exe

C:\Windows\System32\OZqaMRK.exe

C:\Windows\System32\OZqaMRK.exe

C:\Windows\System32\JosuSNx.exe

C:\Windows\System32\JosuSNx.exe

C:\Windows\System32\ETPHvku.exe

C:\Windows\System32\ETPHvku.exe

C:\Windows\System32\rmtPkzJ.exe

C:\Windows\System32\rmtPkzJ.exe

C:\Windows\System32\NUoogAG.exe

C:\Windows\System32\NUoogAG.exe

C:\Windows\System32\EIlpNCX.exe

C:\Windows\System32\EIlpNCX.exe

C:\Windows\System32\TNYteKY.exe

C:\Windows\System32\TNYteKY.exe

C:\Windows\System32\huFTROq.exe

C:\Windows\System32\huFTROq.exe

C:\Windows\System32\vdzRbcZ.exe

C:\Windows\System32\vdzRbcZ.exe

C:\Windows\System32\LtBMcwz.exe

C:\Windows\System32\LtBMcwz.exe

C:\Windows\System32\FRFlJRI.exe

C:\Windows\System32\FRFlJRI.exe

C:\Windows\System32\BnfHEyo.exe

C:\Windows\System32\BnfHEyo.exe

C:\Windows\System32\RbjJYnO.exe

C:\Windows\System32\RbjJYnO.exe

C:\Windows\System32\cxCPgqQ.exe

C:\Windows\System32\cxCPgqQ.exe

C:\Windows\System32\fsLHegy.exe

C:\Windows\System32\fsLHegy.exe

C:\Windows\System32\elwlTQY.exe

C:\Windows\System32\elwlTQY.exe

C:\Windows\System32\ySSGgyQ.exe

C:\Windows\System32\ySSGgyQ.exe

C:\Windows\System32\VMLSoNw.exe

C:\Windows\System32\VMLSoNw.exe

C:\Windows\System32\SCgfFQR.exe

C:\Windows\System32\SCgfFQR.exe

C:\Windows\System32\JcmSjXQ.exe

C:\Windows\System32\JcmSjXQ.exe

C:\Windows\System32\DOMuLid.exe

C:\Windows\System32\DOMuLid.exe

C:\Windows\System32\jQVoTjg.exe

C:\Windows\System32\jQVoTjg.exe

C:\Windows\System32\vOrVsHy.exe

C:\Windows\System32\vOrVsHy.exe

C:\Windows\System32\xuCIYZr.exe

C:\Windows\System32\xuCIYZr.exe

C:\Windows\System32\yYhEvMP.exe

C:\Windows\System32\yYhEvMP.exe

C:\Windows\System32\gzjicaS.exe

C:\Windows\System32\gzjicaS.exe

C:\Windows\System32\tQSurWP.exe

C:\Windows\System32\tQSurWP.exe

C:\Windows\System32\RJyUhRH.exe

C:\Windows\System32\RJyUhRH.exe

C:\Windows\System32\FvUHMxY.exe

C:\Windows\System32\FvUHMxY.exe

C:\Windows\System32\GHVtqyh.exe

C:\Windows\System32\GHVtqyh.exe

C:\Windows\System32\aXEqtqR.exe

C:\Windows\System32\aXEqtqR.exe

C:\Windows\System32\urXSBuH.exe

C:\Windows\System32\urXSBuH.exe

C:\Windows\System32\cRglIpV.exe

C:\Windows\System32\cRglIpV.exe

C:\Windows\System32\KcCZYfP.exe

C:\Windows\System32\KcCZYfP.exe

C:\Windows\System32\tOfcnaM.exe

C:\Windows\System32\tOfcnaM.exe

C:\Windows\System32\FphFlVD.exe

C:\Windows\System32\FphFlVD.exe

C:\Windows\System32\lLxeyxY.exe

C:\Windows\System32\lLxeyxY.exe

C:\Windows\System32\nuzKlbv.exe

C:\Windows\System32\nuzKlbv.exe

C:\Windows\System32\rgIIOnD.exe

C:\Windows\System32\rgIIOnD.exe

C:\Windows\System32\lhbUqjf.exe

C:\Windows\System32\lhbUqjf.exe

C:\Windows\System32\nOawIfP.exe

C:\Windows\System32\nOawIfP.exe

C:\Windows\System32\KZtujHC.exe

C:\Windows\System32\KZtujHC.exe

C:\Windows\System32\OiEfpyY.exe

C:\Windows\System32\OiEfpyY.exe

C:\Windows\System32\aQzIfnO.exe

C:\Windows\System32\aQzIfnO.exe

C:\Windows\System32\nlnnPDO.exe

C:\Windows\System32\nlnnPDO.exe

C:\Windows\System32\BZiySbv.exe

C:\Windows\System32\BZiySbv.exe

C:\Windows\System32\EVQkzqO.exe

C:\Windows\System32\EVQkzqO.exe

C:\Windows\System32\CirIxWL.exe

C:\Windows\System32\CirIxWL.exe

C:\Windows\System32\MaevMvF.exe

C:\Windows\System32\MaevMvF.exe

C:\Windows\System32\lIblVEr.exe

C:\Windows\System32\lIblVEr.exe

C:\Windows\System32\lGsCcgG.exe

C:\Windows\System32\lGsCcgG.exe

C:\Windows\System32\lWAoDOT.exe

C:\Windows\System32\lWAoDOT.exe

C:\Windows\System32\tjbuAMg.exe

C:\Windows\System32\tjbuAMg.exe

C:\Windows\System32\NddLDRA.exe

C:\Windows\System32\NddLDRA.exe

C:\Windows\System32\nhbgBgo.exe

C:\Windows\System32\nhbgBgo.exe

C:\Windows\System32\VBMffTS.exe

C:\Windows\System32\VBMffTS.exe

C:\Windows\System32\WVElzzD.exe

C:\Windows\System32\WVElzzD.exe

C:\Windows\System32\DfqMYxr.exe

C:\Windows\System32\DfqMYxr.exe

C:\Windows\System32\QIGdzzb.exe

C:\Windows\System32\QIGdzzb.exe

C:\Windows\System32\UBtgfsO.exe

C:\Windows\System32\UBtgfsO.exe

C:\Windows\System32\QQtcxkR.exe

C:\Windows\System32\QQtcxkR.exe

C:\Windows\System32\VfmOrVs.exe

C:\Windows\System32\VfmOrVs.exe

C:\Windows\System32\aVsPBWz.exe

C:\Windows\System32\aVsPBWz.exe

C:\Windows\System32\ylArYiA.exe

C:\Windows\System32\ylArYiA.exe

C:\Windows\System32\xNpfNpa.exe

C:\Windows\System32\xNpfNpa.exe

C:\Windows\System32\XDhXsaa.exe

C:\Windows\System32\XDhXsaa.exe

C:\Windows\System32\EFsHDYO.exe

C:\Windows\System32\EFsHDYO.exe

C:\Windows\System32\DAlrgQz.exe

C:\Windows\System32\DAlrgQz.exe

C:\Windows\System32\lpqeywb.exe

C:\Windows\System32\lpqeywb.exe

C:\Windows\System32\SSfVXPa.exe

C:\Windows\System32\SSfVXPa.exe

C:\Windows\System32\DPZjeJS.exe

C:\Windows\System32\DPZjeJS.exe

C:\Windows\System32\zxFJBLe.exe

C:\Windows\System32\zxFJBLe.exe

C:\Windows\System32\EXLjiZZ.exe

C:\Windows\System32\EXLjiZZ.exe

C:\Windows\System32\VwXPnee.exe

C:\Windows\System32\VwXPnee.exe

C:\Windows\System32\kWexVlw.exe

C:\Windows\System32\kWexVlw.exe

C:\Windows\System32\EfRGRGf.exe

C:\Windows\System32\EfRGRGf.exe

C:\Windows\System32\zZJySxy.exe

C:\Windows\System32\zZJySxy.exe

C:\Windows\System32\yWPVJKl.exe

C:\Windows\System32\yWPVJKl.exe

C:\Windows\System32\LYXdAUu.exe

C:\Windows\System32\LYXdAUu.exe

C:\Windows\System32\OyqJWXG.exe

C:\Windows\System32\OyqJWXG.exe

C:\Windows\System32\bGeeAmU.exe

C:\Windows\System32\bGeeAmU.exe

C:\Windows\System32\WOGdzKf.exe

C:\Windows\System32\WOGdzKf.exe

C:\Windows\System32\YvgXRxf.exe

C:\Windows\System32\YvgXRxf.exe

C:\Windows\System32\SnwqjSz.exe

C:\Windows\System32\SnwqjSz.exe

C:\Windows\System32\kNjhFAy.exe

C:\Windows\System32\kNjhFAy.exe

C:\Windows\System32\NfPMHXy.exe

C:\Windows\System32\NfPMHXy.exe

C:\Windows\System32\NizdMUV.exe

C:\Windows\System32\NizdMUV.exe

C:\Windows\System32\jbPNLZj.exe

C:\Windows\System32\jbPNLZj.exe

C:\Windows\System32\mganhYe.exe

C:\Windows\System32\mganhYe.exe

C:\Windows\System32\MgPinOI.exe

C:\Windows\System32\MgPinOI.exe

C:\Windows\System32\saqCuAG.exe

C:\Windows\System32\saqCuAG.exe

C:\Windows\System32\mvKFOzP.exe

C:\Windows\System32\mvKFOzP.exe

C:\Windows\System32\EGHUNoQ.exe

C:\Windows\System32\EGHUNoQ.exe

C:\Windows\System32\OsBbJfg.exe

C:\Windows\System32\OsBbJfg.exe

C:\Windows\System32\SeMCEKP.exe

C:\Windows\System32\SeMCEKP.exe

C:\Windows\System32\MTvEEiB.exe

C:\Windows\System32\MTvEEiB.exe

C:\Windows\System32\cOBprTg.exe

C:\Windows\System32\cOBprTg.exe

C:\Windows\System32\BGHEmxZ.exe

C:\Windows\System32\BGHEmxZ.exe

C:\Windows\System32\jSDxmSJ.exe

C:\Windows\System32\jSDxmSJ.exe

C:\Windows\System32\pjibqor.exe

C:\Windows\System32\pjibqor.exe

C:\Windows\System32\XyVsXfY.exe

C:\Windows\System32\XyVsXfY.exe

C:\Windows\System32\yMnpsqw.exe

C:\Windows\System32\yMnpsqw.exe

C:\Windows\System32\BoMnxEZ.exe

C:\Windows\System32\BoMnxEZ.exe

C:\Windows\System32\uSejGEk.exe

C:\Windows\System32\uSejGEk.exe

C:\Windows\System32\KmewnUP.exe

C:\Windows\System32\KmewnUP.exe

C:\Windows\System32\PilKREj.exe

C:\Windows\System32\PilKREj.exe

C:\Windows\System32\SESubQe.exe

C:\Windows\System32\SESubQe.exe

C:\Windows\System32\LLcgeSd.exe

C:\Windows\System32\LLcgeSd.exe

C:\Windows\System32\AzNWNJw.exe

C:\Windows\System32\AzNWNJw.exe

C:\Windows\System32\CsHpzPu.exe

C:\Windows\System32\CsHpzPu.exe

C:\Windows\System32\Fdtkujr.exe

C:\Windows\System32\Fdtkujr.exe

C:\Windows\System32\DYyYPfQ.exe

C:\Windows\System32\DYyYPfQ.exe

C:\Windows\System32\yPArnBz.exe

C:\Windows\System32\yPArnBz.exe

C:\Windows\System32\KhPKpRY.exe

C:\Windows\System32\KhPKpRY.exe

C:\Windows\System32\aqPwxYN.exe

C:\Windows\System32\aqPwxYN.exe

C:\Windows\System32\NByGPBn.exe

C:\Windows\System32\NByGPBn.exe

C:\Windows\System32\hXxpeeJ.exe

C:\Windows\System32\hXxpeeJ.exe

C:\Windows\System32\IJwywGo.exe

C:\Windows\System32\IJwywGo.exe

C:\Windows\System32\TPpgVjz.exe

C:\Windows\System32\TPpgVjz.exe

C:\Windows\System32\jkoVffD.exe

C:\Windows\System32\jkoVffD.exe

C:\Windows\System32\eIUSlLD.exe

C:\Windows\System32\eIUSlLD.exe

C:\Windows\System32\hSRAaUl.exe

C:\Windows\System32\hSRAaUl.exe

C:\Windows\System32\ALUFsnw.exe

C:\Windows\System32\ALUFsnw.exe

C:\Windows\System32\nBIRzGi.exe

C:\Windows\System32\nBIRzGi.exe

C:\Windows\System32\TXRvwES.exe

C:\Windows\System32\TXRvwES.exe

C:\Windows\System32\cLyFOGk.exe

C:\Windows\System32\cLyFOGk.exe

C:\Windows\System32\KgIZWmu.exe

C:\Windows\System32\KgIZWmu.exe

C:\Windows\System32\JGxhyuw.exe

C:\Windows\System32\JGxhyuw.exe

C:\Windows\System32\arLXWFT.exe

C:\Windows\System32\arLXWFT.exe

C:\Windows\System32\GJiQHkS.exe

C:\Windows\System32\GJiQHkS.exe

C:\Windows\System32\pjAuKAI.exe

C:\Windows\System32\pjAuKAI.exe

C:\Windows\System32\DiPbWAR.exe

C:\Windows\System32\DiPbWAR.exe

C:\Windows\System32\YtMUCaH.exe

C:\Windows\System32\YtMUCaH.exe

C:\Windows\System32\DBAvwQO.exe

C:\Windows\System32\DBAvwQO.exe

C:\Windows\System32\fekvgQH.exe

C:\Windows\System32\fekvgQH.exe

C:\Windows\System32\wpgKdYM.exe

C:\Windows\System32\wpgKdYM.exe

C:\Windows\System32\mCOXtHi.exe

C:\Windows\System32\mCOXtHi.exe

C:\Windows\System32\bzLnMpX.exe

C:\Windows\System32\bzLnMpX.exe

C:\Windows\System32\ytOvGxq.exe

C:\Windows\System32\ytOvGxq.exe

C:\Windows\System32\fDovDHK.exe

C:\Windows\System32\fDovDHK.exe

C:\Windows\System32\AfcPmcO.exe

C:\Windows\System32\AfcPmcO.exe

C:\Windows\System32\eQnOzGw.exe

C:\Windows\System32\eQnOzGw.exe

C:\Windows\System32\YoxAdNh.exe

C:\Windows\System32\YoxAdNh.exe

C:\Windows\System32\BAzceup.exe

C:\Windows\System32\BAzceup.exe

C:\Windows\System32\SfmVRCV.exe

C:\Windows\System32\SfmVRCV.exe

C:\Windows\System32\MezgQXZ.exe

C:\Windows\System32\MezgQXZ.exe

C:\Windows\System32\PbqVCdi.exe

C:\Windows\System32\PbqVCdi.exe

C:\Windows\System32\TKrjAHY.exe

C:\Windows\System32\TKrjAHY.exe

C:\Windows\System32\ivktKgv.exe

C:\Windows\System32\ivktKgv.exe

C:\Windows\System32\RwwDuSk.exe

C:\Windows\System32\RwwDuSk.exe

C:\Windows\System32\bynWzmu.exe

C:\Windows\System32\bynWzmu.exe

C:\Windows\System32\ASOTSFz.exe

C:\Windows\System32\ASOTSFz.exe

C:\Windows\System32\ZJWdbAi.exe

C:\Windows\System32\ZJWdbAi.exe

C:\Windows\System32\wwpvRAG.exe

C:\Windows\System32\wwpvRAG.exe

C:\Windows\System32\xCCRpRh.exe

C:\Windows\System32\xCCRpRh.exe

C:\Windows\System32\zOQLxfy.exe

C:\Windows\System32\zOQLxfy.exe

C:\Windows\System32\OdfWtgT.exe

C:\Windows\System32\OdfWtgT.exe

C:\Windows\System32\QTQXMcA.exe

C:\Windows\System32\QTQXMcA.exe

C:\Windows\System32\qVgrKLk.exe

C:\Windows\System32\qVgrKLk.exe

C:\Windows\System32\klKKUQh.exe

C:\Windows\System32\klKKUQh.exe

C:\Windows\System32\LNVxKoL.exe

C:\Windows\System32\LNVxKoL.exe

C:\Windows\System32\HsZcDYT.exe

C:\Windows\System32\HsZcDYT.exe

C:\Windows\System32\wYCxSlM.exe

C:\Windows\System32\wYCxSlM.exe

C:\Windows\System32\ZJEiloG.exe

C:\Windows\System32\ZJEiloG.exe

C:\Windows\System32\cUXzHcX.exe

C:\Windows\System32\cUXzHcX.exe

C:\Windows\System32\UAiastj.exe

C:\Windows\System32\UAiastj.exe

C:\Windows\System32\PgVfjyR.exe

C:\Windows\System32\PgVfjyR.exe

C:\Windows\System32\ZJtCiNm.exe

C:\Windows\System32\ZJtCiNm.exe

C:\Windows\System32\EMBxCRB.exe

C:\Windows\System32\EMBxCRB.exe

C:\Windows\System32\bLHGQOk.exe

C:\Windows\System32\bLHGQOk.exe

C:\Windows\System32\wfwsOGS.exe

C:\Windows\System32\wfwsOGS.exe

C:\Windows\System32\YBVhUaz.exe

C:\Windows\System32\YBVhUaz.exe

C:\Windows\System32\OBBeKFw.exe

C:\Windows\System32\OBBeKFw.exe

C:\Windows\System32\RqHrlLt.exe

C:\Windows\System32\RqHrlLt.exe

C:\Windows\System32\CZPpwug.exe

C:\Windows\System32\CZPpwug.exe

C:\Windows\System32\HjhdAcl.exe

C:\Windows\System32\HjhdAcl.exe

C:\Windows\System32\aNOAayX.exe

C:\Windows\System32\aNOAayX.exe

C:\Windows\System32\wmJscsn.exe

C:\Windows\System32\wmJscsn.exe

C:\Windows\System32\sYBfpId.exe

C:\Windows\System32\sYBfpId.exe

C:\Windows\System32\yQqJmPy.exe

C:\Windows\System32\yQqJmPy.exe

C:\Windows\System32\wohlywV.exe

C:\Windows\System32\wohlywV.exe

C:\Windows\System32\Nzmsuzy.exe

C:\Windows\System32\Nzmsuzy.exe

C:\Windows\System32\DhRlTgw.exe

C:\Windows\System32\DhRlTgw.exe

C:\Windows\System32\DefFmKk.exe

C:\Windows\System32\DefFmKk.exe

C:\Windows\System32\AIslvLE.exe

C:\Windows\System32\AIslvLE.exe

C:\Windows\System32\QAZpKhH.exe

C:\Windows\System32\QAZpKhH.exe

C:\Windows\System32\uYFnhbG.exe

C:\Windows\System32\uYFnhbG.exe

C:\Windows\System32\CJfndIJ.exe

C:\Windows\System32\CJfndIJ.exe

C:\Windows\System32\SaKvkBL.exe

C:\Windows\System32\SaKvkBL.exe

C:\Windows\System32\pJBLhjo.exe

C:\Windows\System32\pJBLhjo.exe

C:\Windows\System32\CGZllYB.exe

C:\Windows\System32\CGZllYB.exe

C:\Windows\System32\WYJKXby.exe

C:\Windows\System32\WYJKXby.exe

C:\Windows\System32\efBOfNs.exe

C:\Windows\System32\efBOfNs.exe

C:\Windows\System32\USdSRIm.exe

C:\Windows\System32\USdSRIm.exe

C:\Windows\System32\ogPIyjb.exe

C:\Windows\System32\ogPIyjb.exe

C:\Windows\System32\foKEyMS.exe

C:\Windows\System32\foKEyMS.exe

C:\Windows\System32\TWYUhxh.exe

C:\Windows\System32\TWYUhxh.exe

C:\Windows\System32\KaIXyVg.exe

C:\Windows\System32\KaIXyVg.exe

C:\Windows\System32\MHjjBiD.exe

C:\Windows\System32\MHjjBiD.exe

C:\Windows\System32\GfamGAX.exe

C:\Windows\System32\GfamGAX.exe

C:\Windows\System32\TOhmkDA.exe

C:\Windows\System32\TOhmkDA.exe

C:\Windows\System32\eOHfLej.exe

C:\Windows\System32\eOHfLej.exe

C:\Windows\System32\VmNYHAg.exe

C:\Windows\System32\VmNYHAg.exe

C:\Windows\System32\SzsUMbb.exe

C:\Windows\System32\SzsUMbb.exe

C:\Windows\System32\KEklQtU.exe

C:\Windows\System32\KEklQtU.exe

C:\Windows\System32\PIjhZWc.exe

C:\Windows\System32\PIjhZWc.exe

C:\Windows\System32\pjngDJj.exe

C:\Windows\System32\pjngDJj.exe

C:\Windows\System32\xwjJyYd.exe

C:\Windows\System32\xwjJyYd.exe

C:\Windows\System32\bmOqmlL.exe

C:\Windows\System32\bmOqmlL.exe

C:\Windows\System32\lvFoUbe.exe

C:\Windows\System32\lvFoUbe.exe

C:\Windows\System32\hbAuTZG.exe

C:\Windows\System32\hbAuTZG.exe

C:\Windows\System32\EYvUANB.exe

C:\Windows\System32\EYvUANB.exe

C:\Windows\System32\PRSmJOW.exe

C:\Windows\System32\PRSmJOW.exe

C:\Windows\System32\bqgoSYI.exe

C:\Windows\System32\bqgoSYI.exe

C:\Windows\System32\WiZPESf.exe

C:\Windows\System32\WiZPESf.exe

C:\Windows\System32\fShdmcR.exe

C:\Windows\System32\fShdmcR.exe

C:\Windows\System32\TMSGxcs.exe

C:\Windows\System32\TMSGxcs.exe

C:\Windows\System32\IdzUIvr.exe

C:\Windows\System32\IdzUIvr.exe

C:\Windows\System32\oEdHADu.exe

C:\Windows\System32\oEdHADu.exe

C:\Windows\System32\xXaRbtl.exe

C:\Windows\System32\xXaRbtl.exe

C:\Windows\System32\NbNkamh.exe

C:\Windows\System32\NbNkamh.exe

C:\Windows\System32\knfWrdB.exe

C:\Windows\System32\knfWrdB.exe

C:\Windows\System32\ufmJyOE.exe

C:\Windows\System32\ufmJyOE.exe

C:\Windows\System32\KELuUPx.exe

C:\Windows\System32\KELuUPx.exe

C:\Windows\System32\AtUehun.exe

C:\Windows\System32\AtUehun.exe

C:\Windows\System32\ylcMCBL.exe

C:\Windows\System32\ylcMCBL.exe

C:\Windows\System32\yvZQOUb.exe

C:\Windows\System32\yvZQOUb.exe

C:\Windows\System32\tCIeqlB.exe

C:\Windows\System32\tCIeqlB.exe

C:\Windows\System32\FapvsyN.exe

C:\Windows\System32\FapvsyN.exe

C:\Windows\System32\oWbGngc.exe

C:\Windows\System32\oWbGngc.exe

C:\Windows\System32\lLbfKnl.exe

C:\Windows\System32\lLbfKnl.exe

C:\Windows\System32\DCqvnBh.exe

C:\Windows\System32\DCqvnBh.exe

C:\Windows\System32\nYnGCOH.exe

C:\Windows\System32\nYnGCOH.exe

C:\Windows\System32\fvuuKqI.exe

C:\Windows\System32\fvuuKqI.exe

C:\Windows\System32\wUAItTH.exe

C:\Windows\System32\wUAItTH.exe

C:\Windows\System32\dComsAA.exe

C:\Windows\System32\dComsAA.exe

C:\Windows\System32\EmFGhCY.exe

C:\Windows\System32\EmFGhCY.exe

C:\Windows\System32\aAOMTTZ.exe

C:\Windows\System32\aAOMTTZ.exe

C:\Windows\System32\TUqPHKI.exe

C:\Windows\System32\TUqPHKI.exe

C:\Windows\System32\AnCiSEI.exe

C:\Windows\System32\AnCiSEI.exe

C:\Windows\System32\wZKhBYD.exe

C:\Windows\System32\wZKhBYD.exe

C:\Windows\System32\puHSwoZ.exe

C:\Windows\System32\puHSwoZ.exe

C:\Windows\System32\dwTSmMq.exe

C:\Windows\System32\dwTSmMq.exe

C:\Windows\System32\PWGNnGB.exe

C:\Windows\System32\PWGNnGB.exe

C:\Windows\System32\bQBygVc.exe

C:\Windows\System32\bQBygVc.exe

C:\Windows\System32\EGYtnno.exe

C:\Windows\System32\EGYtnno.exe

C:\Windows\System32\nyRPbrg.exe

C:\Windows\System32\nyRPbrg.exe

C:\Windows\System32\ppNzBFb.exe

C:\Windows\System32\ppNzBFb.exe

C:\Windows\System32\MyXvpSG.exe

C:\Windows\System32\MyXvpSG.exe

C:\Windows\System32\uKDHxbc.exe

C:\Windows\System32\uKDHxbc.exe

C:\Windows\System32\aHOdOSx.exe

C:\Windows\System32\aHOdOSx.exe

C:\Windows\System32\yokxGBz.exe

C:\Windows\System32\yokxGBz.exe

C:\Windows\System32\coMkPcP.exe

C:\Windows\System32\coMkPcP.exe

C:\Windows\System32\ZcCvULy.exe

C:\Windows\System32\ZcCvULy.exe

C:\Windows\System32\SUXwKAC.exe

C:\Windows\System32\SUXwKAC.exe

C:\Windows\System32\xUYZhjl.exe

C:\Windows\System32\xUYZhjl.exe

C:\Windows\System32\oMRXUkH.exe

C:\Windows\System32\oMRXUkH.exe

C:\Windows\System32\rwMFles.exe

C:\Windows\System32\rwMFles.exe

C:\Windows\System32\yCRcOKX.exe

C:\Windows\System32\yCRcOKX.exe

C:\Windows\System32\HVqqAHq.exe

C:\Windows\System32\HVqqAHq.exe

C:\Windows\System32\LStoBaD.exe

C:\Windows\System32\LStoBaD.exe

C:\Windows\System32\XFcbYxH.exe

C:\Windows\System32\XFcbYxH.exe

C:\Windows\System32\khwQjFm.exe

C:\Windows\System32\khwQjFm.exe

C:\Windows\System32\vWrkiwy.exe

C:\Windows\System32\vWrkiwy.exe

C:\Windows\System32\VZiwPkD.exe

C:\Windows\System32\VZiwPkD.exe

C:\Windows\System32\wsNozpS.exe

C:\Windows\System32\wsNozpS.exe

C:\Windows\System32\mULoZTP.exe

C:\Windows\System32\mULoZTP.exe

C:\Windows\System32\ZmydXrE.exe

C:\Windows\System32\ZmydXrE.exe

C:\Windows\System32\sdtUYDW.exe

C:\Windows\System32\sdtUYDW.exe

C:\Windows\System32\nqBTPWZ.exe

C:\Windows\System32\nqBTPWZ.exe

C:\Windows\System32\XiOArCB.exe

C:\Windows\System32\XiOArCB.exe

C:\Windows\System32\AFGBubu.exe

C:\Windows\System32\AFGBubu.exe

C:\Windows\System32\OzkurhC.exe

C:\Windows\System32\OzkurhC.exe

C:\Windows\System32\PfYNVUK.exe

C:\Windows\System32\PfYNVUK.exe

C:\Windows\System32\FytiAZb.exe

C:\Windows\System32\FytiAZb.exe

C:\Windows\System32\lCEietJ.exe

C:\Windows\System32\lCEietJ.exe

C:\Windows\System32\hPZHOBV.exe

C:\Windows\System32\hPZHOBV.exe

C:\Windows\System32\oqXImqN.exe

C:\Windows\System32\oqXImqN.exe

C:\Windows\System32\sdwhPTj.exe

C:\Windows\System32\sdwhPTj.exe

C:\Windows\System32\NITxJXF.exe

C:\Windows\System32\NITxJXF.exe

C:\Windows\System32\yZUJnHq.exe

C:\Windows\System32\yZUJnHq.exe

C:\Windows\System32\RZnKFZo.exe

C:\Windows\System32\RZnKFZo.exe

C:\Windows\System32\xErEzUE.exe

C:\Windows\System32\xErEzUE.exe

C:\Windows\System32\ORKHSwi.exe

C:\Windows\System32\ORKHSwi.exe

C:\Windows\System32\cZHnman.exe

C:\Windows\System32\cZHnman.exe

C:\Windows\System32\PVMnKCk.exe

C:\Windows\System32\PVMnKCk.exe

C:\Windows\System32\aNYDEeL.exe

C:\Windows\System32\aNYDEeL.exe

C:\Windows\System32\OBYMcBL.exe

C:\Windows\System32\OBYMcBL.exe

C:\Windows\System32\yTinkDh.exe

C:\Windows\System32\yTinkDh.exe

C:\Windows\System32\xqEZLIL.exe

C:\Windows\System32\xqEZLIL.exe

C:\Windows\System32\vQaSSHY.exe

C:\Windows\System32\vQaSSHY.exe

C:\Windows\System32\lTwidZb.exe

C:\Windows\System32\lTwidZb.exe

C:\Windows\System32\LIEHcWD.exe

C:\Windows\System32\LIEHcWD.exe

C:\Windows\System32\CKAtjWR.exe

C:\Windows\System32\CKAtjWR.exe

C:\Windows\System32\QnqgoNE.exe

C:\Windows\System32\QnqgoNE.exe

C:\Windows\System32\jAPmjsC.exe

C:\Windows\System32\jAPmjsC.exe

C:\Windows\System32\NJEpJev.exe

C:\Windows\System32\NJEpJev.exe

C:\Windows\System32\sLmjmHH.exe

C:\Windows\System32\sLmjmHH.exe

C:\Windows\System32\jvgbBsV.exe

C:\Windows\System32\jvgbBsV.exe

C:\Windows\System32\TDUMCAM.exe

C:\Windows\System32\TDUMCAM.exe

C:\Windows\System32\qDDfaOP.exe

C:\Windows\System32\qDDfaOP.exe

C:\Windows\System32\BxwjRGf.exe

C:\Windows\System32\BxwjRGf.exe

C:\Windows\System32\EbSxUwD.exe

C:\Windows\System32\EbSxUwD.exe

C:\Windows\System32\QartAQA.exe

C:\Windows\System32\QartAQA.exe

C:\Windows\System32\gTKksUt.exe

C:\Windows\System32\gTKksUt.exe

C:\Windows\System32\zGiFWiL.exe

C:\Windows\System32\zGiFWiL.exe

C:\Windows\System32\MhTXbsP.exe

C:\Windows\System32\MhTXbsP.exe

C:\Windows\System32\xAAFWfO.exe

C:\Windows\System32\xAAFWfO.exe

C:\Windows\System32\XvDMUfW.exe

C:\Windows\System32\XvDMUfW.exe

C:\Windows\System32\ijZcprr.exe

C:\Windows\System32\ijZcprr.exe

C:\Windows\System32\EbSlxnc.exe

C:\Windows\System32\EbSlxnc.exe

C:\Windows\System32\mODFRsX.exe

C:\Windows\System32\mODFRsX.exe

C:\Windows\System32\zmxUkyl.exe

C:\Windows\System32\zmxUkyl.exe

C:\Windows\System32\BghBBXL.exe

C:\Windows\System32\BghBBXL.exe

C:\Windows\System32\UDpkXIu.exe

C:\Windows\System32\UDpkXIu.exe

C:\Windows\System32\lYnogjE.exe

C:\Windows\System32\lYnogjE.exe

C:\Windows\System32\zmTtDxV.exe

C:\Windows\System32\zmTtDxV.exe

C:\Windows\System32\ORbKHMV.exe

C:\Windows\System32\ORbKHMV.exe

C:\Windows\System32\iOqJxxP.exe

C:\Windows\System32\iOqJxxP.exe

C:\Windows\System32\GyjrLrt.exe

C:\Windows\System32\GyjrLrt.exe

C:\Windows\System32\IbtvdjD.exe

C:\Windows\System32\IbtvdjD.exe

C:\Windows\System32\KlJQLmx.exe

C:\Windows\System32\KlJQLmx.exe

C:\Windows\System32\VCSfekZ.exe

C:\Windows\System32\VCSfekZ.exe

C:\Windows\System32\TSbwlfa.exe

C:\Windows\System32\TSbwlfa.exe

C:\Windows\System32\eNXsolk.exe

C:\Windows\System32\eNXsolk.exe

C:\Windows\System32\alKBBJS.exe

C:\Windows\System32\alKBBJS.exe

C:\Windows\System32\NluVYGh.exe

C:\Windows\System32\NluVYGh.exe

C:\Windows\System32\KrDVzDH.exe

C:\Windows\System32\KrDVzDH.exe

C:\Windows\System32\GlPEPgY.exe

C:\Windows\System32\GlPEPgY.exe

C:\Windows\System32\PVvBbRd.exe

C:\Windows\System32\PVvBbRd.exe

C:\Windows\System32\KbgWiqc.exe

C:\Windows\System32\KbgWiqc.exe

C:\Windows\System32\dlEncWw.exe

C:\Windows\System32\dlEncWw.exe

C:\Windows\System32\yGvcyPS.exe

C:\Windows\System32\yGvcyPS.exe

C:\Windows\System32\VdvTBtD.exe

C:\Windows\System32\VdvTBtD.exe

C:\Windows\System32\cNXwGth.exe

C:\Windows\System32\cNXwGth.exe

C:\Windows\System32\VIhXVkY.exe

C:\Windows\System32\VIhXVkY.exe

C:\Windows\System32\PNFkdPT.exe

C:\Windows\System32\PNFkdPT.exe

C:\Windows\System32\dPMKdPZ.exe

C:\Windows\System32\dPMKdPZ.exe

C:\Windows\System32\XORtRwa.exe

C:\Windows\System32\XORtRwa.exe

C:\Windows\System32\mwOxqiM.exe

C:\Windows\System32\mwOxqiM.exe

C:\Windows\System32\iNGxpKb.exe

C:\Windows\System32\iNGxpKb.exe

C:\Windows\System32\iwFjWEr.exe

C:\Windows\System32\iwFjWEr.exe

C:\Windows\System32\TwUDILe.exe

C:\Windows\System32\TwUDILe.exe

C:\Windows\System32\cPkTtdl.exe

C:\Windows\System32\cPkTtdl.exe

C:\Windows\System32\rrlbyKq.exe

C:\Windows\System32\rrlbyKq.exe

C:\Windows\System32\eMgVpbT.exe

C:\Windows\System32\eMgVpbT.exe

C:\Windows\System32\gFMrDUL.exe

C:\Windows\System32\gFMrDUL.exe

C:\Windows\System32\wFTHwpP.exe

C:\Windows\System32\wFTHwpP.exe

C:\Windows\System32\XfLvfsf.exe

C:\Windows\System32\XfLvfsf.exe

C:\Windows\System32\LhMjBif.exe

C:\Windows\System32\LhMjBif.exe

C:\Windows\System32\irIqIZK.exe

C:\Windows\System32\irIqIZK.exe

C:\Windows\System32\ZfQRoOB.exe

C:\Windows\System32\ZfQRoOB.exe

C:\Windows\System32\LLvWjAj.exe

C:\Windows\System32\LLvWjAj.exe

C:\Windows\System32\IXmuKQS.exe

C:\Windows\System32\IXmuKQS.exe

C:\Windows\System32\ZvDGyJa.exe

C:\Windows\System32\ZvDGyJa.exe

C:\Windows\System32\poWyHSf.exe

C:\Windows\System32\poWyHSf.exe

C:\Windows\System32\llVYKrQ.exe

C:\Windows\System32\llVYKrQ.exe

C:\Windows\System32\aXoyDAX.exe

C:\Windows\System32\aXoyDAX.exe

C:\Windows\System32\qdqSjcC.exe

C:\Windows\System32\qdqSjcC.exe

C:\Windows\System32\hUbBcAv.exe

C:\Windows\System32\hUbBcAv.exe

C:\Windows\System32\dgcCFig.exe

C:\Windows\System32\dgcCFig.exe

C:\Windows\System32\xOYZQrV.exe

C:\Windows\System32\xOYZQrV.exe

C:\Windows\System32\YcHVkQE.exe

C:\Windows\System32\YcHVkQE.exe

C:\Windows\System32\MMJDeFo.exe

C:\Windows\System32\MMJDeFo.exe

C:\Windows\System32\ofmZOqK.exe

C:\Windows\System32\ofmZOqK.exe

C:\Windows\System32\indhHZi.exe

C:\Windows\System32\indhHZi.exe

C:\Windows\System32\aBzsgod.exe

C:\Windows\System32\aBzsgod.exe

C:\Windows\System32\mKHTyEV.exe

C:\Windows\System32\mKHTyEV.exe

C:\Windows\System32\fKlKIZw.exe

C:\Windows\System32\fKlKIZw.exe

C:\Windows\System32\ViXVnek.exe

C:\Windows\System32\ViXVnek.exe

C:\Windows\System32\SETngPr.exe

C:\Windows\System32\SETngPr.exe

C:\Windows\System32\eCruLhb.exe

C:\Windows\System32\eCruLhb.exe

C:\Windows\System32\LHGiSPM.exe

C:\Windows\System32\LHGiSPM.exe

C:\Windows\System32\SlNyLrM.exe

C:\Windows\System32\SlNyLrM.exe

C:\Windows\System32\gUxQZdj.exe

C:\Windows\System32\gUxQZdj.exe

C:\Windows\System32\cQPEVCv.exe

C:\Windows\System32\cQPEVCv.exe

C:\Windows\System32\rjGvewR.exe

C:\Windows\System32\rjGvewR.exe

C:\Windows\System32\TRBYcly.exe

C:\Windows\System32\TRBYcly.exe

C:\Windows\System32\gNcrpbH.exe

C:\Windows\System32\gNcrpbH.exe

C:\Windows\System32\paGQRjM.exe

C:\Windows\System32\paGQRjM.exe

C:\Windows\System32\CTzfiLg.exe

C:\Windows\System32\CTzfiLg.exe

C:\Windows\System32\ikHPCvZ.exe

C:\Windows\System32\ikHPCvZ.exe

C:\Windows\System32\GrnaqQf.exe

C:\Windows\System32\GrnaqQf.exe

C:\Windows\System32\GhJLJiH.exe

C:\Windows\System32\GhJLJiH.exe

C:\Windows\System32\xQbVaxk.exe

C:\Windows\System32\xQbVaxk.exe

C:\Windows\System32\RFjYrLq.exe

C:\Windows\System32\RFjYrLq.exe

C:\Windows\System32\DjqkiiL.exe

C:\Windows\System32\DjqkiiL.exe

C:\Windows\System32\TKZXDtw.exe

C:\Windows\System32\TKZXDtw.exe

C:\Windows\System32\SoiehZJ.exe

C:\Windows\System32\SoiehZJ.exe

C:\Windows\System32\vvYRnND.exe

C:\Windows\System32\vvYRnND.exe

C:\Windows\System32\JiADGca.exe

C:\Windows\System32\JiADGca.exe

C:\Windows\System32\DmKBQSS.exe

C:\Windows\System32\DmKBQSS.exe

C:\Windows\System32\dqHXeDJ.exe

C:\Windows\System32\dqHXeDJ.exe

C:\Windows\System32\miznYrD.exe

C:\Windows\System32\miznYrD.exe

C:\Windows\System32\QZRUjUG.exe

C:\Windows\System32\QZRUjUG.exe

C:\Windows\System32\YYEynmH.exe

C:\Windows\System32\YYEynmH.exe

C:\Windows\System32\QCbAicS.exe

C:\Windows\System32\QCbAicS.exe

C:\Windows\System32\masPzcL.exe

C:\Windows\System32\masPzcL.exe

C:\Windows\System32\tTJqTlV.exe

C:\Windows\System32\tTJqTlV.exe

C:\Windows\System32\cpmFqCc.exe

C:\Windows\System32\cpmFqCc.exe

C:\Windows\System32\XNiBWWA.exe

C:\Windows\System32\XNiBWWA.exe

C:\Windows\System32\nGNoKzH.exe

C:\Windows\System32\nGNoKzH.exe

C:\Windows\System32\jMguCLN.exe

C:\Windows\System32\jMguCLN.exe

C:\Windows\System32\INSYUqa.exe

C:\Windows\System32\INSYUqa.exe

C:\Windows\System32\gqbvflM.exe

C:\Windows\System32\gqbvflM.exe

C:\Windows\System32\rXjkqCa.exe

C:\Windows\System32\rXjkqCa.exe

C:\Windows\System32\VKByzPB.exe

C:\Windows\System32\VKByzPB.exe

C:\Windows\System32\lEckdDK.exe

C:\Windows\System32\lEckdDK.exe

C:\Windows\System32\vjWgBRz.exe

C:\Windows\System32\vjWgBRz.exe

C:\Windows\System32\yvOMDQp.exe

C:\Windows\System32\yvOMDQp.exe

C:\Windows\System32\FMEwuwv.exe

C:\Windows\System32\FMEwuwv.exe

C:\Windows\System32\tKATjsb.exe

C:\Windows\System32\tKATjsb.exe

C:\Windows\System32\yIHbPaP.exe

C:\Windows\System32\yIHbPaP.exe

C:\Windows\System32\aWsGUlg.exe

C:\Windows\System32\aWsGUlg.exe

C:\Windows\System32\zQNZfYD.exe

C:\Windows\System32\zQNZfYD.exe

C:\Windows\System32\FUAFYUd.exe

C:\Windows\System32\FUAFYUd.exe

C:\Windows\System32\eRfYmYD.exe

C:\Windows\System32\eRfYmYD.exe

C:\Windows\System32\XngMLig.exe

C:\Windows\System32\XngMLig.exe

C:\Windows\System32\ivbtqTN.exe

C:\Windows\System32\ivbtqTN.exe

C:\Windows\System32\iAgonkn.exe

C:\Windows\System32\iAgonkn.exe

C:\Windows\System32\PCONpOL.exe

C:\Windows\System32\PCONpOL.exe

C:\Windows\System32\EiYCrJn.exe

C:\Windows\System32\EiYCrJn.exe

C:\Windows\System32\pgoEJFD.exe

C:\Windows\System32\pgoEJFD.exe

C:\Windows\System32\xNFCdfi.exe

C:\Windows\System32\xNFCdfi.exe

C:\Windows\System32\XMTzsly.exe

C:\Windows\System32\XMTzsly.exe

C:\Windows\System32\tlSwNDu.exe

C:\Windows\System32\tlSwNDu.exe

C:\Windows\System32\eSNGIIh.exe

C:\Windows\System32\eSNGIIh.exe

C:\Windows\System32\atTaYQy.exe

C:\Windows\System32\atTaYQy.exe

C:\Windows\System32\aHOYXRb.exe

C:\Windows\System32\aHOYXRb.exe

C:\Windows\System32\VbWlCgC.exe

C:\Windows\System32\VbWlCgC.exe

C:\Windows\System32\HnhUSpW.exe

C:\Windows\System32\HnhUSpW.exe

C:\Windows\System32\qXKssHb.exe

C:\Windows\System32\qXKssHb.exe

C:\Windows\System32\zTvqbtk.exe

C:\Windows\System32\zTvqbtk.exe

C:\Windows\System32\fNRlirA.exe

C:\Windows\System32\fNRlirA.exe

C:\Windows\System32\JRyZaKL.exe

C:\Windows\System32\JRyZaKL.exe

C:\Windows\System32\bjPLqBe.exe

C:\Windows\System32\bjPLqBe.exe

C:\Windows\System32\fRWQzwU.exe

C:\Windows\System32\fRWQzwU.exe

C:\Windows\System32\rqIONCO.exe

C:\Windows\System32\rqIONCO.exe

C:\Windows\System32\lsJDDhl.exe

C:\Windows\System32\lsJDDhl.exe

C:\Windows\System32\lcbrtMh.exe

C:\Windows\System32\lcbrtMh.exe

C:\Windows\System32\GpipVPX.exe

C:\Windows\System32\GpipVPX.exe

C:\Windows\System32\eyZUpQg.exe

C:\Windows\System32\eyZUpQg.exe

C:\Windows\System32\eBywGdC.exe

C:\Windows\System32\eBywGdC.exe

C:\Windows\System32\RxKMHAb.exe

C:\Windows\System32\RxKMHAb.exe

C:\Windows\System32\JAwSLDJ.exe

C:\Windows\System32\JAwSLDJ.exe

C:\Windows\System32\AwSjeLS.exe

C:\Windows\System32\AwSjeLS.exe

C:\Windows\System32\rssktZq.exe

C:\Windows\System32\rssktZq.exe

C:\Windows\System32\LSlKPZx.exe

C:\Windows\System32\LSlKPZx.exe

C:\Windows\System32\SuxCoPT.exe

C:\Windows\System32\SuxCoPT.exe

C:\Windows\System32\cNSYCVZ.exe

C:\Windows\System32\cNSYCVZ.exe

C:\Windows\System32\rqqQqsS.exe

C:\Windows\System32\rqqQqsS.exe

C:\Windows\System32\geAXIUZ.exe

C:\Windows\System32\geAXIUZ.exe

C:\Windows\System32\mLynMes.exe

C:\Windows\System32\mLynMes.exe

C:\Windows\System32\KTNkyAR.exe

C:\Windows\System32\KTNkyAR.exe

C:\Windows\System32\mCQxLgj.exe

C:\Windows\System32\mCQxLgj.exe

C:\Windows\System32\miZzAZp.exe

C:\Windows\System32\miZzAZp.exe

C:\Windows\System32\eVepWLo.exe

C:\Windows\System32\eVepWLo.exe

C:\Windows\System32\oTcqnjX.exe

C:\Windows\System32\oTcqnjX.exe

C:\Windows\System32\skQzpiV.exe

C:\Windows\System32\skQzpiV.exe

C:\Windows\System32\cmcasgV.exe

C:\Windows\System32\cmcasgV.exe

C:\Windows\System32\iOQkFct.exe

C:\Windows\System32\iOQkFct.exe

C:\Windows\System32\AVoMSqf.exe

C:\Windows\System32\AVoMSqf.exe

C:\Windows\System32\fhMHajQ.exe

C:\Windows\System32\fhMHajQ.exe

C:\Windows\System32\VzjAWnd.exe

C:\Windows\System32\VzjAWnd.exe

C:\Windows\System32\YDJprML.exe

C:\Windows\System32\YDJprML.exe

C:\Windows\System32\BaTnuhJ.exe

C:\Windows\System32\BaTnuhJ.exe

C:\Windows\System32\OLLqTSG.exe

C:\Windows\System32\OLLqTSG.exe

C:\Windows\System32\RSGcsyf.exe

C:\Windows\System32\RSGcsyf.exe

C:\Windows\System32\qWpmutQ.exe

C:\Windows\System32\qWpmutQ.exe

C:\Windows\System32\eYbQaPr.exe

C:\Windows\System32\eYbQaPr.exe

C:\Windows\System32\UVPmJiy.exe

C:\Windows\System32\UVPmJiy.exe

C:\Windows\System32\RvvYRlx.exe

C:\Windows\System32\RvvYRlx.exe

C:\Windows\System32\YhynznZ.exe

C:\Windows\System32\YhynznZ.exe

C:\Windows\System32\bKycDWb.exe

C:\Windows\System32\bKycDWb.exe

C:\Windows\System32\cIYByAI.exe

C:\Windows\System32\cIYByAI.exe

C:\Windows\System32\zaDHtwe.exe

C:\Windows\System32\zaDHtwe.exe

C:\Windows\System32\ZBxYhfh.exe

C:\Windows\System32\ZBxYhfh.exe

C:\Windows\System32\jlnjrdJ.exe

C:\Windows\System32\jlnjrdJ.exe

C:\Windows\System32\zwERbqP.exe

C:\Windows\System32\zwERbqP.exe

C:\Windows\System32\YpqIQwu.exe

C:\Windows\System32\YpqIQwu.exe

C:\Windows\System32\ncmcqAk.exe

C:\Windows\System32\ncmcqAk.exe

C:\Windows\System32\KrMvXVd.exe

C:\Windows\System32\KrMvXVd.exe

C:\Windows\System32\RJqezdt.exe

C:\Windows\System32\RJqezdt.exe

C:\Windows\System32\aMQhQkC.exe

C:\Windows\System32\aMQhQkC.exe

C:\Windows\System32\lDlsHim.exe

C:\Windows\System32\lDlsHim.exe

C:\Windows\System32\puWoXWz.exe

C:\Windows\System32\puWoXWz.exe

C:\Windows\System32\AKmfNEf.exe

C:\Windows\System32\AKmfNEf.exe

C:\Windows\System32\TxDhGBm.exe

C:\Windows\System32\TxDhGBm.exe

C:\Windows\System32\bOeKAAS.exe

C:\Windows\System32\bOeKAAS.exe

C:\Windows\System32\CgtvfSK.exe

C:\Windows\System32\CgtvfSK.exe

C:\Windows\System32\LCuIvEa.exe

C:\Windows\System32\LCuIvEa.exe

C:\Windows\System32\YFiJohc.exe

C:\Windows\System32\YFiJohc.exe

C:\Windows\System32\crPrXtQ.exe

C:\Windows\System32\crPrXtQ.exe

C:\Windows\System32\ughYEyD.exe

C:\Windows\System32\ughYEyD.exe

C:\Windows\System32\JhxMCPW.exe

C:\Windows\System32\JhxMCPW.exe

C:\Windows\System32\kGozGtO.exe

C:\Windows\System32\kGozGtO.exe

C:\Windows\System32\WJYdvFR.exe

C:\Windows\System32\WJYdvFR.exe

C:\Windows\System32\ZMQyTOf.exe

C:\Windows\System32\ZMQyTOf.exe

C:\Windows\System32\unzOXoE.exe

C:\Windows\System32\unzOXoE.exe

C:\Windows\System32\xwchPaR.exe

C:\Windows\System32\xwchPaR.exe

C:\Windows\System32\vEPUNrk.exe

C:\Windows\System32\vEPUNrk.exe

C:\Windows\System32\LDCBrlB.exe

C:\Windows\System32\LDCBrlB.exe

C:\Windows\System32\qYGDkei.exe

C:\Windows\System32\qYGDkei.exe

C:\Windows\System32\HiKsxlU.exe

C:\Windows\System32\HiKsxlU.exe

C:\Windows\System32\DCpawpN.exe

C:\Windows\System32\DCpawpN.exe

C:\Windows\System32\lTTkMhZ.exe

C:\Windows\System32\lTTkMhZ.exe

C:\Windows\System32\TOvLYOx.exe

C:\Windows\System32\TOvLYOx.exe

C:\Windows\System32\cLkBMDS.exe

C:\Windows\System32\cLkBMDS.exe

C:\Windows\System32\dRbhyIt.exe

C:\Windows\System32\dRbhyIt.exe

C:\Windows\System32\QNdSlyx.exe

C:\Windows\System32\QNdSlyx.exe

C:\Windows\System32\wBzOzLY.exe

C:\Windows\System32\wBzOzLY.exe

C:\Windows\System32\vNZoKcY.exe

C:\Windows\System32\vNZoKcY.exe

C:\Windows\System32\QyiWRtu.exe

C:\Windows\System32\QyiWRtu.exe

C:\Windows\System32\TZCJqlY.exe

C:\Windows\System32\TZCJqlY.exe

C:\Windows\System32\RHYPLRD.exe

C:\Windows\System32\RHYPLRD.exe

C:\Windows\System32\EqlfHpS.exe

C:\Windows\System32\EqlfHpS.exe

C:\Windows\System32\CBnSNGy.exe

C:\Windows\System32\CBnSNGy.exe

C:\Windows\System32\ooMmMLg.exe

C:\Windows\System32\ooMmMLg.exe

C:\Windows\System32\nCqhKqP.exe

C:\Windows\System32\nCqhKqP.exe

C:\Windows\System32\TwaQqvx.exe

C:\Windows\System32\TwaQqvx.exe

C:\Windows\System32\aasBayI.exe

C:\Windows\System32\aasBayI.exe

C:\Windows\System32\LAORwMT.exe

C:\Windows\System32\LAORwMT.exe

C:\Windows\System32\KEPxSXl.exe

C:\Windows\System32\KEPxSXl.exe

C:\Windows\System32\QwWecLm.exe

C:\Windows\System32\QwWecLm.exe

C:\Windows\System32\kGtatwr.exe

C:\Windows\System32\kGtatwr.exe

C:\Windows\System32\UpLREkR.exe

C:\Windows\System32\UpLREkR.exe

C:\Windows\System32\QnMybel.exe

C:\Windows\System32\QnMybel.exe

C:\Windows\System32\IHmjeza.exe

C:\Windows\System32\IHmjeza.exe

C:\Windows\System32\sCwfFNm.exe

C:\Windows\System32\sCwfFNm.exe

C:\Windows\System32\XAHKsZN.exe

C:\Windows\System32\XAHKsZN.exe

C:\Windows\System32\SoYodgI.exe

C:\Windows\System32\SoYodgI.exe

C:\Windows\System32\DDoMHlo.exe

C:\Windows\System32\DDoMHlo.exe

C:\Windows\System32\MXleAqb.exe

C:\Windows\System32\MXleAqb.exe

C:\Windows\System32\TvXyuDc.exe

C:\Windows\System32\TvXyuDc.exe

C:\Windows\System32\PuvSsyH.exe

C:\Windows\System32\PuvSsyH.exe

C:\Windows\System32\bvKTdak.exe

C:\Windows\System32\bvKTdak.exe

C:\Windows\System32\UwJNqFM.exe

C:\Windows\System32\UwJNqFM.exe

C:\Windows\System32\sMuwRtU.exe

C:\Windows\System32\sMuwRtU.exe

C:\Windows\System32\yuKwhUO.exe

C:\Windows\System32\yuKwhUO.exe

C:\Windows\System32\JGQkdek.exe

C:\Windows\System32\JGQkdek.exe

C:\Windows\System32\gJwpldb.exe

C:\Windows\System32\gJwpldb.exe

C:\Windows\System32\mVAfzvs.exe

C:\Windows\System32\mVAfzvs.exe

C:\Windows\System32\IRfuRob.exe

C:\Windows\System32\IRfuRob.exe

C:\Windows\System32\gVgNYxE.exe

C:\Windows\System32\gVgNYxE.exe

C:\Windows\System32\TEJTGLK.exe

C:\Windows\System32\TEJTGLK.exe

C:\Windows\System32\hPVOwaC.exe

C:\Windows\System32\hPVOwaC.exe

C:\Windows\System32\yAQyrKO.exe

C:\Windows\System32\yAQyrKO.exe

C:\Windows\System32\zMNkAmd.exe

C:\Windows\System32\zMNkAmd.exe

C:\Windows\System32\PPtWspk.exe

C:\Windows\System32\PPtWspk.exe

C:\Windows\System32\DEsNMit.exe

C:\Windows\System32\DEsNMit.exe

C:\Windows\System32\rziqrVq.exe

C:\Windows\System32\rziqrVq.exe

C:\Windows\System32\zBZHbzP.exe

C:\Windows\System32\zBZHbzP.exe

C:\Windows\System32\SeIfMHC.exe

C:\Windows\System32\SeIfMHC.exe

C:\Windows\System32\PaKqbKq.exe

C:\Windows\System32\PaKqbKq.exe

C:\Windows\System32\KnnSTDl.exe

C:\Windows\System32\KnnSTDl.exe

C:\Windows\System32\KoDyXLp.exe

C:\Windows\System32\KoDyXLp.exe

C:\Windows\System32\SXeaUuL.exe

C:\Windows\System32\SXeaUuL.exe

C:\Windows\System32\GnIqLYx.exe

C:\Windows\System32\GnIqLYx.exe

C:\Windows\System32\GWhtMQC.exe

C:\Windows\System32\GWhtMQC.exe

C:\Windows\System32\kzBYRwW.exe

C:\Windows\System32\kzBYRwW.exe

C:\Windows\System32\zllrSYD.exe

C:\Windows\System32\zllrSYD.exe

C:\Windows\System32\QigLKGN.exe

C:\Windows\System32\QigLKGN.exe

C:\Windows\System32\iDUyYez.exe

C:\Windows\System32\iDUyYez.exe

C:\Windows\System32\DYCoHdD.exe

C:\Windows\System32\DYCoHdD.exe

C:\Windows\System32\jeBoOPi.exe

C:\Windows\System32\jeBoOPi.exe

C:\Windows\System32\BjHXCLB.exe

C:\Windows\System32\BjHXCLB.exe

C:\Windows\System32\nPjMidK.exe

C:\Windows\System32\nPjMidK.exe

C:\Windows\System32\odfkZmh.exe

C:\Windows\System32\odfkZmh.exe

C:\Windows\System32\BUIJzOt.exe

C:\Windows\System32\BUIJzOt.exe

C:\Windows\System32\UnypBPe.exe

C:\Windows\System32\UnypBPe.exe

C:\Windows\System32\lNbZaYe.exe

C:\Windows\System32\lNbZaYe.exe

C:\Windows\System32\EsnSHML.exe

C:\Windows\System32\EsnSHML.exe

C:\Windows\System32\UZCpjTM.exe

C:\Windows\System32\UZCpjTM.exe

C:\Windows\System32\yZujZJw.exe

C:\Windows\System32\yZujZJw.exe

C:\Windows\System32\QlfxXrN.exe

C:\Windows\System32\QlfxXrN.exe

C:\Windows\System32\dxsRUOF.exe

C:\Windows\System32\dxsRUOF.exe

C:\Windows\System32\gbCsTmb.exe

C:\Windows\System32\gbCsTmb.exe

C:\Windows\System32\jADHRXa.exe

C:\Windows\System32\jADHRXa.exe

C:\Windows\System32\BNeAzyl.exe

C:\Windows\System32\BNeAzyl.exe

C:\Windows\System32\tJqAIsG.exe

C:\Windows\System32\tJqAIsG.exe

C:\Windows\System32\WTWlorc.exe

C:\Windows\System32\WTWlorc.exe

C:\Windows\System32\jDLGCpB.exe

C:\Windows\System32\jDLGCpB.exe

C:\Windows\System32\QtgUXNq.exe

C:\Windows\System32\QtgUXNq.exe

C:\Windows\System32\GEXjHBL.exe

C:\Windows\System32\GEXjHBL.exe

C:\Windows\System32\XNVgqgY.exe

C:\Windows\System32\XNVgqgY.exe

C:\Windows\System32\PwxhgHW.exe

C:\Windows\System32\PwxhgHW.exe

C:\Windows\System32\GDFOoEO.exe

C:\Windows\System32\GDFOoEO.exe

C:\Windows\System32\sqxiRUP.exe

C:\Windows\System32\sqxiRUP.exe

C:\Windows\System32\rlYsIXg.exe

C:\Windows\System32\rlYsIXg.exe

C:\Windows\System32\vjhILCf.exe

C:\Windows\System32\vjhILCf.exe

C:\Windows\System32\eoplKIK.exe

C:\Windows\System32\eoplKIK.exe

C:\Windows\System32\VNpkWbp.exe

C:\Windows\System32\VNpkWbp.exe

C:\Windows\System32\yjKobOf.exe

C:\Windows\System32\yjKobOf.exe

C:\Windows\System32\CzDagWx.exe

C:\Windows\System32\CzDagWx.exe

C:\Windows\System32\xnMRqiL.exe

C:\Windows\System32\xnMRqiL.exe

C:\Windows\System32\JvDVLVj.exe

C:\Windows\System32\JvDVLVj.exe

C:\Windows\System32\PqGGLul.exe

C:\Windows\System32\PqGGLul.exe

C:\Windows\System32\KHqDewf.exe

C:\Windows\System32\KHqDewf.exe

C:\Windows\System32\aQrHOjK.exe

C:\Windows\System32\aQrHOjK.exe

C:\Windows\System32\PJXgxDR.exe

C:\Windows\System32\PJXgxDR.exe

C:\Windows\System32\WBXOZGA.exe

C:\Windows\System32\WBXOZGA.exe

C:\Windows\System32\haPdJuT.exe

C:\Windows\System32\haPdJuT.exe

C:\Windows\System32\KmUZxby.exe

C:\Windows\System32\KmUZxby.exe

C:\Windows\System32\vFFmftJ.exe

C:\Windows\System32\vFFmftJ.exe

C:\Windows\System32\kRBbABU.exe

C:\Windows\System32\kRBbABU.exe

C:\Windows\System32\nEBODSw.exe

C:\Windows\System32\nEBODSw.exe

C:\Windows\System32\tZrHCdS.exe

C:\Windows\System32\tZrHCdS.exe

C:\Windows\System32\jaYsNtH.exe

C:\Windows\System32\jaYsNtH.exe

C:\Windows\System32\ITTZBaV.exe

C:\Windows\System32\ITTZBaV.exe

C:\Windows\System32\tGWisxV.exe

C:\Windows\System32\tGWisxV.exe

C:\Windows\System32\JtKxYCA.exe

C:\Windows\System32\JtKxYCA.exe

C:\Windows\System32\EzbLSJq.exe

C:\Windows\System32\EzbLSJq.exe

C:\Windows\System32\draCWUN.exe

C:\Windows\System32\draCWUN.exe

C:\Windows\System32\EMwNgrs.exe

C:\Windows\System32\EMwNgrs.exe

C:\Windows\System32\eMXGfrl.exe

C:\Windows\System32\eMXGfrl.exe

C:\Windows\System32\JUNUwdt.exe

C:\Windows\System32\JUNUwdt.exe

C:\Windows\System32\eTQrsZL.exe

C:\Windows\System32\eTQrsZL.exe

C:\Windows\System32\dwQLyHB.exe

C:\Windows\System32\dwQLyHB.exe

C:\Windows\System32\UyWGfmA.exe

C:\Windows\System32\UyWGfmA.exe

C:\Windows\System32\YoQfXnJ.exe

C:\Windows\System32\YoQfXnJ.exe

C:\Windows\System32\hqZiIuu.exe

C:\Windows\System32\hqZiIuu.exe

C:\Windows\System32\ogqKZhc.exe

C:\Windows\System32\ogqKZhc.exe

C:\Windows\System32\kjDmMuc.exe

C:\Windows\System32\kjDmMuc.exe

C:\Windows\System32\vNatriA.exe

C:\Windows\System32\vNatriA.exe

C:\Windows\System32\ujMzevj.exe

C:\Windows\System32\ujMzevj.exe

C:\Windows\System32\ippJTcW.exe

C:\Windows\System32\ippJTcW.exe

C:\Windows\System32\QdkEuQK.exe

C:\Windows\System32\QdkEuQK.exe

C:\Windows\System32\xQmzIik.exe

C:\Windows\System32\xQmzIik.exe

C:\Windows\System32\rgUIhSk.exe

C:\Windows\System32\rgUIhSk.exe

C:\Windows\System32\JcAzIFa.exe

C:\Windows\System32\JcAzIFa.exe

C:\Windows\System32\AjrFjxt.exe

C:\Windows\System32\AjrFjxt.exe

C:\Windows\System32\PaYeBPK.exe

C:\Windows\System32\PaYeBPK.exe

C:\Windows\System32\mQtjyMW.exe

C:\Windows\System32\mQtjyMW.exe

C:\Windows\System32\UvOaoHd.exe

C:\Windows\System32\UvOaoHd.exe

C:\Windows\System32\ehSuoIs.exe

C:\Windows\System32\ehSuoIs.exe

C:\Windows\System32\Etycgmg.exe

C:\Windows\System32\Etycgmg.exe

C:\Windows\System32\gtXJqwb.exe

C:\Windows\System32\gtXJqwb.exe

C:\Windows\System32\amfXkPU.exe

C:\Windows\System32\amfXkPU.exe

C:\Windows\System32\ttUBokW.exe

C:\Windows\System32\ttUBokW.exe

C:\Windows\System32\NPnUOgf.exe

C:\Windows\System32\NPnUOgf.exe

C:\Windows\System32\vqWFxnk.exe

C:\Windows\System32\vqWFxnk.exe

C:\Windows\System32\qYOpNXv.exe

C:\Windows\System32\qYOpNXv.exe

C:\Windows\System32\TxrMQfQ.exe

C:\Windows\System32\TxrMQfQ.exe

C:\Windows\System32\eIltHsV.exe

C:\Windows\System32\eIltHsV.exe

C:\Windows\System32\PFaZFBs.exe

C:\Windows\System32\PFaZFBs.exe

C:\Windows\System32\tbmVNPK.exe

C:\Windows\System32\tbmVNPK.exe

C:\Windows\System32\xQXBOCv.exe

C:\Windows\System32\xQXBOCv.exe

C:\Windows\System32\YFbNQHx.exe

C:\Windows\System32\YFbNQHx.exe

C:\Windows\System32\aJxJiiX.exe

C:\Windows\System32\aJxJiiX.exe

C:\Windows\System32\WMqyCDh.exe

C:\Windows\System32\WMqyCDh.exe

C:\Windows\System32\MGqeyJM.exe

C:\Windows\System32\MGqeyJM.exe

C:\Windows\System32\gPhcBzy.exe

C:\Windows\System32\gPhcBzy.exe

C:\Windows\System32\ZMYWZPo.exe

C:\Windows\System32\ZMYWZPo.exe

C:\Windows\System32\kCOBefD.exe

C:\Windows\System32\kCOBefD.exe

C:\Windows\System32\AQTJLOP.exe

C:\Windows\System32\AQTJLOP.exe

C:\Windows\System32\VMDTnLl.exe

C:\Windows\System32\VMDTnLl.exe

C:\Windows\System32\SazEBrJ.exe

C:\Windows\System32\SazEBrJ.exe

C:\Windows\System32\kwlSypY.exe

C:\Windows\System32\kwlSypY.exe

C:\Windows\System32\CfgcEbL.exe

C:\Windows\System32\CfgcEbL.exe

C:\Windows\System32\SfDzqeC.exe

C:\Windows\System32\SfDzqeC.exe

C:\Windows\System32\desbpLf.exe

C:\Windows\System32\desbpLf.exe

C:\Windows\System32\DZwHTkW.exe

C:\Windows\System32\DZwHTkW.exe

C:\Windows\System32\BoFtGOd.exe

C:\Windows\System32\BoFtGOd.exe

C:\Windows\System32\ldAopfT.exe

C:\Windows\System32\ldAopfT.exe

C:\Windows\System32\izchsHh.exe

C:\Windows\System32\izchsHh.exe

C:\Windows\System32\jgGbTVC.exe

C:\Windows\System32\jgGbTVC.exe

C:\Windows\System32\LfdBdpS.exe

C:\Windows\System32\LfdBdpS.exe

C:\Windows\System32\lwHBrKR.exe

C:\Windows\System32\lwHBrKR.exe

C:\Windows\System32\vJyyYPs.exe

C:\Windows\System32\vJyyYPs.exe

C:\Windows\System32\WbWriEZ.exe

C:\Windows\System32\WbWriEZ.exe

C:\Windows\System32\WhpNdDE.exe

C:\Windows\System32\WhpNdDE.exe

C:\Windows\System32\IIAXdVY.exe

C:\Windows\System32\IIAXdVY.exe

C:\Windows\System32\MzfFdBV.exe

C:\Windows\System32\MzfFdBV.exe

C:\Windows\System32\UtBThdM.exe

C:\Windows\System32\UtBThdM.exe

C:\Windows\System32\GkqygLk.exe

C:\Windows\System32\GkqygLk.exe

C:\Windows\System32\spHPyWG.exe

C:\Windows\System32\spHPyWG.exe

C:\Windows\System32\nmceOqd.exe

C:\Windows\System32\nmceOqd.exe

C:\Windows\System32\itkfgfY.exe

C:\Windows\System32\itkfgfY.exe

C:\Windows\System32\ZFBTRaO.exe

C:\Windows\System32\ZFBTRaO.exe

C:\Windows\System32\igcvOPM.exe

C:\Windows\System32\igcvOPM.exe

C:\Windows\System32\NSUKYTy.exe

C:\Windows\System32\NSUKYTy.exe

C:\Windows\System32\iaTMnjG.exe

C:\Windows\System32\iaTMnjG.exe

C:\Windows\System32\ffZBrlp.exe

C:\Windows\System32\ffZBrlp.exe

C:\Windows\System32\WvvgKEg.exe

C:\Windows\System32\WvvgKEg.exe

C:\Windows\System32\wUuLGPM.exe

C:\Windows\System32\wUuLGPM.exe

C:\Windows\System32\HyiJkCw.exe

C:\Windows\System32\HyiJkCw.exe

C:\Windows\System32\yoaoyhe.exe

C:\Windows\System32\yoaoyhe.exe

C:\Windows\System32\LdxUaLS.exe

C:\Windows\System32\LdxUaLS.exe

C:\Windows\System32\rHWemWH.exe

C:\Windows\System32\rHWemWH.exe

C:\Windows\System32\heTsukW.exe

C:\Windows\System32\heTsukW.exe

C:\Windows\System32\rkExcVH.exe

C:\Windows\System32\rkExcVH.exe

C:\Windows\System32\OkqXgFI.exe

C:\Windows\System32\OkqXgFI.exe

C:\Windows\System32\sVRZhyF.exe

C:\Windows\System32\sVRZhyF.exe

C:\Windows\System32\gfjSPjk.exe

C:\Windows\System32\gfjSPjk.exe

C:\Windows\System32\xNHjCrD.exe

C:\Windows\System32\xNHjCrD.exe

C:\Windows\System32\UolnSQQ.exe

C:\Windows\System32\UolnSQQ.exe

C:\Windows\System32\RRCHRIg.exe

C:\Windows\System32\RRCHRIg.exe

C:\Windows\System32\riHAlBQ.exe

C:\Windows\System32\riHAlBQ.exe

C:\Windows\System32\lzMGypn.exe

C:\Windows\System32\lzMGypn.exe

C:\Windows\System32\pyHjHqs.exe

C:\Windows\System32\pyHjHqs.exe

C:\Windows\System32\TRFygSs.exe

C:\Windows\System32\TRFygSs.exe

C:\Windows\System32\QcaaMxu.exe

C:\Windows\System32\QcaaMxu.exe

C:\Windows\System32\uIKxYnR.exe

C:\Windows\System32\uIKxYnR.exe

C:\Windows\System32\zuQRJWO.exe

C:\Windows\System32\zuQRJWO.exe

C:\Windows\System32\jzoIrUX.exe

C:\Windows\System32\jzoIrUX.exe

C:\Windows\System32\qqRYowH.exe

C:\Windows\System32\qqRYowH.exe

C:\Windows\System32\jzHjtbE.exe

C:\Windows\System32\jzHjtbE.exe

C:\Windows\System32\TXNssGX.exe

C:\Windows\System32\TXNssGX.exe

C:\Windows\System32\DSeBNaU.exe

C:\Windows\System32\DSeBNaU.exe

C:\Windows\System32\dtLvPFV.exe

C:\Windows\System32\dtLvPFV.exe

C:\Windows\System32\OTAOgEh.exe

C:\Windows\System32\OTAOgEh.exe

C:\Windows\System32\XMZWNYZ.exe

C:\Windows\System32\XMZWNYZ.exe

C:\Windows\System32\EelByoy.exe

C:\Windows\System32\EelByoy.exe

C:\Windows\System32\tLnLZVW.exe

C:\Windows\System32\tLnLZVW.exe

C:\Windows\System32\YYOYIij.exe

C:\Windows\System32\YYOYIij.exe

C:\Windows\System32\YkqRmbt.exe

C:\Windows\System32\YkqRmbt.exe

C:\Windows\System32\srtVwBQ.exe

C:\Windows\System32\srtVwBQ.exe

C:\Windows\System32\PrPRBIE.exe

C:\Windows\System32\PrPRBIE.exe

C:\Windows\System32\qVGVSzC.exe

C:\Windows\System32\qVGVSzC.exe

C:\Windows\System32\KpISgjm.exe

C:\Windows\System32\KpISgjm.exe

C:\Windows\System32\kijajUM.exe

C:\Windows\System32\kijajUM.exe

C:\Windows\System32\riQLPyS.exe

C:\Windows\System32\riQLPyS.exe

C:\Windows\System32\JxfvOhB.exe

C:\Windows\System32\JxfvOhB.exe

C:\Windows\System32\MqQZiaQ.exe

C:\Windows\System32\MqQZiaQ.exe

C:\Windows\System32\DtLkJaH.exe

C:\Windows\System32\DtLkJaH.exe

C:\Windows\System32\zwtRkrz.exe

C:\Windows\System32\zwtRkrz.exe

C:\Windows\System32\ZlwfYHn.exe

C:\Windows\System32\ZlwfYHn.exe

C:\Windows\System32\VyDeWom.exe

C:\Windows\System32\VyDeWom.exe

C:\Windows\System32\IcQSEwU.exe

C:\Windows\System32\IcQSEwU.exe

C:\Windows\System32\IFWSDWU.exe

C:\Windows\System32\IFWSDWU.exe

C:\Windows\System32\PeRIdwc.exe

C:\Windows\System32\PeRIdwc.exe

C:\Windows\System32\rbfURhh.exe

C:\Windows\System32\rbfURhh.exe

C:\Windows\System32\DNYFKqP.exe

C:\Windows\System32\DNYFKqP.exe

C:\Windows\System32\AplHeWj.exe

C:\Windows\System32\AplHeWj.exe

C:\Windows\System32\nkHQeDt.exe

C:\Windows\System32\nkHQeDt.exe

C:\Windows\System32\TMLPicF.exe

C:\Windows\System32\TMLPicF.exe

C:\Windows\System32\xYfYBzy.exe

C:\Windows\System32\xYfYBzy.exe

C:\Windows\System32\MHuARzm.exe

C:\Windows\System32\MHuARzm.exe

C:\Windows\System32\GsSeNTk.exe

C:\Windows\System32\GsSeNTk.exe

C:\Windows\System32\GUvnZti.exe

C:\Windows\System32\GUvnZti.exe

C:\Windows\System32\ChTDtZl.exe

C:\Windows\System32\ChTDtZl.exe

C:\Windows\System32\roDcVit.exe

C:\Windows\System32\roDcVit.exe

C:\Windows\System32\dWklejT.exe

C:\Windows\System32\dWklejT.exe

C:\Windows\System32\kWnVfEU.exe

C:\Windows\System32\kWnVfEU.exe

C:\Windows\System32\hOLzAlC.exe

C:\Windows\System32\hOLzAlC.exe

C:\Windows\System32\LLLRafX.exe

C:\Windows\System32\LLLRafX.exe

C:\Windows\System32\MtuzrTb.exe

C:\Windows\System32\MtuzrTb.exe

C:\Windows\System32\YlTLfYa.exe

C:\Windows\System32\YlTLfYa.exe

C:\Windows\System32\qvfJmVZ.exe

C:\Windows\System32\qvfJmVZ.exe

C:\Windows\System32\peyGXry.exe

C:\Windows\System32\peyGXry.exe

C:\Windows\System32\oQOTXfH.exe

C:\Windows\System32\oQOTXfH.exe

C:\Windows\System32\SHsNply.exe

C:\Windows\System32\SHsNply.exe

C:\Windows\System32\yfMjGoB.exe

C:\Windows\System32\yfMjGoB.exe

C:\Windows\System32\ToWkkqm.exe

C:\Windows\System32\ToWkkqm.exe

C:\Windows\System32\pMCtGSF.exe

C:\Windows\System32\pMCtGSF.exe

C:\Windows\System32\FPsUOBA.exe

C:\Windows\System32\FPsUOBA.exe

C:\Windows\System32\UmazMHt.exe

C:\Windows\System32\UmazMHt.exe

C:\Windows\System32\MTmglUT.exe

C:\Windows\System32\MTmglUT.exe

C:\Windows\System32\DYMFzLB.exe

C:\Windows\System32\DYMFzLB.exe

C:\Windows\System32\TwYXCnQ.exe

C:\Windows\System32\TwYXCnQ.exe

C:\Windows\System32\XEeWcVb.exe

C:\Windows\System32\XEeWcVb.exe

C:\Windows\System32\qddnhUZ.exe

C:\Windows\System32\qddnhUZ.exe

C:\Windows\System32\WDeoYJo.exe

C:\Windows\System32\WDeoYJo.exe

C:\Windows\System32\NrpLNkr.exe

C:\Windows\System32\NrpLNkr.exe

C:\Windows\System32\vEkMPmV.exe

C:\Windows\System32\vEkMPmV.exe

C:\Windows\System32\hlVjYjl.exe

C:\Windows\System32\hlVjYjl.exe

C:\Windows\System32\LPlauYM.exe

C:\Windows\System32\LPlauYM.exe

C:\Windows\System32\nHENMfi.exe

C:\Windows\System32\nHENMfi.exe

C:\Windows\System32\ipZalQH.exe

C:\Windows\System32\ipZalQH.exe

C:\Windows\System32\WoGLxjT.exe

C:\Windows\System32\WoGLxjT.exe

C:\Windows\System32\OKuAibl.exe

C:\Windows\System32\OKuAibl.exe

C:\Windows\System32\YJeOIho.exe

C:\Windows\System32\YJeOIho.exe

C:\Windows\System32\EzsqWTD.exe

C:\Windows\System32\EzsqWTD.exe

C:\Windows\System32\TJDvCaQ.exe

C:\Windows\System32\TJDvCaQ.exe

C:\Windows\System32\AdpcfMp.exe

C:\Windows\System32\AdpcfMp.exe

C:\Windows\System32\RRkBbBy.exe

C:\Windows\System32\RRkBbBy.exe

C:\Windows\System32\UmQgreS.exe

C:\Windows\System32\UmQgreS.exe

C:\Windows\System32\pmdFLhq.exe

C:\Windows\System32\pmdFLhq.exe

C:\Windows\System32\PTVZyCQ.exe

C:\Windows\System32\PTVZyCQ.exe

C:\Windows\System32\RwZsCdT.exe

C:\Windows\System32\RwZsCdT.exe

C:\Windows\System32\HZrBZsq.exe

C:\Windows\System32\HZrBZsq.exe

C:\Windows\System32\bimkowq.exe

C:\Windows\System32\bimkowq.exe

C:\Windows\System32\YFLyAFk.exe

C:\Windows\System32\YFLyAFk.exe

C:\Windows\System32\yzwXkex.exe

C:\Windows\System32\yzwXkex.exe

C:\Windows\System32\YUeKBAE.exe

C:\Windows\System32\YUeKBAE.exe

C:\Windows\System32\SfoNlsr.exe

C:\Windows\System32\SfoNlsr.exe

C:\Windows\System32\CtpEApv.exe

C:\Windows\System32\CtpEApv.exe

C:\Windows\System32\PyakNKx.exe

C:\Windows\System32\PyakNKx.exe

C:\Windows\System32\KMrqbmP.exe

C:\Windows\System32\KMrqbmP.exe

C:\Windows\System32\oGhiAyN.exe

C:\Windows\System32\oGhiAyN.exe

C:\Windows\System32\kBIesKk.exe

C:\Windows\System32\kBIesKk.exe

C:\Windows\System32\LxCXCvm.exe

C:\Windows\System32\LxCXCvm.exe

C:\Windows\System32\otYPLIH.exe

C:\Windows\System32\otYPLIH.exe

C:\Windows\System32\eKilCYq.exe

C:\Windows\System32\eKilCYq.exe

C:\Windows\System32\FCUGhtz.exe

C:\Windows\System32\FCUGhtz.exe

C:\Windows\System32\uBDPGFP.exe

C:\Windows\System32\uBDPGFP.exe

C:\Windows\System32\foUFzmy.exe

C:\Windows\System32\foUFzmy.exe

C:\Windows\System32\TgDWWbP.exe

C:\Windows\System32\TgDWWbP.exe

C:\Windows\System32\srfLBVl.exe

C:\Windows\System32\srfLBVl.exe

C:\Windows\System32\RyJPDrL.exe

C:\Windows\System32\RyJPDrL.exe

C:\Windows\System32\ZPWpCNx.exe

C:\Windows\System32\ZPWpCNx.exe

C:\Windows\System32\MxjqLjy.exe

C:\Windows\System32\MxjqLjy.exe

C:\Windows\System32\PucAOKS.exe

C:\Windows\System32\PucAOKS.exe

C:\Windows\System32\rmQUNVA.exe

C:\Windows\System32\rmQUNVA.exe

C:\Windows\System32\EYswBmn.exe

C:\Windows\System32\EYswBmn.exe

C:\Windows\System32\OUlAihX.exe

C:\Windows\System32\OUlAihX.exe

C:\Windows\System32\seEnoGj.exe

C:\Windows\System32\seEnoGj.exe

C:\Windows\System32\ppYeZAC.exe

C:\Windows\System32\ppYeZAC.exe

C:\Windows\System32\skRkliX.exe

C:\Windows\System32\skRkliX.exe

C:\Windows\System32\pYUPnaj.exe

C:\Windows\System32\pYUPnaj.exe

C:\Windows\System32\ARLfbNe.exe

C:\Windows\System32\ARLfbNe.exe

C:\Windows\System32\agwtikT.exe

C:\Windows\System32\agwtikT.exe

C:\Windows\System32\ZROzAVJ.exe

C:\Windows\System32\ZROzAVJ.exe

C:\Windows\System32\NTSTCPw.exe

C:\Windows\System32\NTSTCPw.exe

C:\Windows\System32\nIjKtpT.exe

C:\Windows\System32\nIjKtpT.exe

C:\Windows\System32\XqmtHOP.exe

C:\Windows\System32\XqmtHOP.exe

C:\Windows\System32\vuFTayL.exe

C:\Windows\System32\vuFTayL.exe

C:\Windows\System32\GFDIfYJ.exe

C:\Windows\System32\GFDIfYJ.exe

C:\Windows\System32\lnnTQKk.exe

C:\Windows\System32\lnnTQKk.exe

C:\Windows\System32\rSzpqWC.exe

C:\Windows\System32\rSzpqWC.exe

C:\Windows\System32\dThGieN.exe

C:\Windows\System32\dThGieN.exe

C:\Windows\System32\jdXcoBo.exe

C:\Windows\System32\jdXcoBo.exe

C:\Windows\System32\UmfsiwF.exe

C:\Windows\System32\UmfsiwF.exe

C:\Windows\System32\AqWVDHJ.exe

C:\Windows\System32\AqWVDHJ.exe

C:\Windows\System32\qgZEcJP.exe

C:\Windows\System32\qgZEcJP.exe

C:\Windows\System32\mMNqWdS.exe

C:\Windows\System32\mMNqWdS.exe

C:\Windows\System32\RQKBiRV.exe

C:\Windows\System32\RQKBiRV.exe

C:\Windows\System32\ZbYnAzp.exe

C:\Windows\System32\ZbYnAzp.exe

C:\Windows\System32\fbEqtPx.exe

C:\Windows\System32\fbEqtPx.exe

C:\Windows\System32\TrHXEcd.exe

C:\Windows\System32\TrHXEcd.exe

C:\Windows\System32\BuiTuCB.exe

C:\Windows\System32\BuiTuCB.exe

C:\Windows\System32\ZaIMLsj.exe

C:\Windows\System32\ZaIMLsj.exe

C:\Windows\System32\zFCrPAM.exe

C:\Windows\System32\zFCrPAM.exe

C:\Windows\System32\RqIQoTl.exe

C:\Windows\System32\RqIQoTl.exe

C:\Windows\System32\qOUsDaz.exe

C:\Windows\System32\qOUsDaz.exe

C:\Windows\System32\ZvYSVeU.exe

C:\Windows\System32\ZvYSVeU.exe

C:\Windows\System32\UcjgOrV.exe

C:\Windows\System32\UcjgOrV.exe

C:\Windows\System32\LmXaJrN.exe

C:\Windows\System32\LmXaJrN.exe

C:\Windows\System32\VrMaBKw.exe

C:\Windows\System32\VrMaBKw.exe

C:\Windows\System32\FPZPhuQ.exe

C:\Windows\System32\FPZPhuQ.exe

C:\Windows\System32\uOlGffP.exe

C:\Windows\System32\uOlGffP.exe

C:\Windows\System32\wttovCq.exe

C:\Windows\System32\wttovCq.exe

C:\Windows\System32\zggsRBB.exe

C:\Windows\System32\zggsRBB.exe

C:\Windows\System32\xQkvcZX.exe

C:\Windows\System32\xQkvcZX.exe

C:\Windows\System32\GuHeAlw.exe

C:\Windows\System32\GuHeAlw.exe

C:\Windows\System32\rKhejgR.exe

C:\Windows\System32\rKhejgR.exe

C:\Windows\System32\vIxkPcK.exe

C:\Windows\System32\vIxkPcK.exe

C:\Windows\System32\kvoqdwM.exe

C:\Windows\System32\kvoqdwM.exe

C:\Windows\System32\XjlSTAy.exe

C:\Windows\System32\XjlSTAy.exe

C:\Windows\System32\ZYZjqwj.exe

C:\Windows\System32\ZYZjqwj.exe

C:\Windows\System32\JCCPuSe.exe

C:\Windows\System32\JCCPuSe.exe

C:\Windows\System32\lEyrypB.exe

C:\Windows\System32\lEyrypB.exe

C:\Windows\System32\lSohbYq.exe

C:\Windows\System32\lSohbYq.exe

C:\Windows\System32\sMYKhJI.exe

C:\Windows\System32\sMYKhJI.exe

C:\Windows\System32\ItBpuuo.exe

C:\Windows\System32\ItBpuuo.exe

C:\Windows\System32\jGEynvg.exe

C:\Windows\System32\jGEynvg.exe

C:\Windows\System32\jdWqDgo.exe

C:\Windows\System32\jdWqDgo.exe

C:\Windows\System32\zToYGQq.exe

C:\Windows\System32\zToYGQq.exe

C:\Windows\System32\tAuyujO.exe

C:\Windows\System32\tAuyujO.exe

C:\Windows\System32\cLRQIjt.exe

C:\Windows\System32\cLRQIjt.exe

C:\Windows\System32\DGkaixr.exe

C:\Windows\System32\DGkaixr.exe

C:\Windows\System32\xxdHbIX.exe

C:\Windows\System32\xxdHbIX.exe

C:\Windows\System32\hNcbGYw.exe

C:\Windows\System32\hNcbGYw.exe

C:\Windows\System32\ECilwWb.exe

C:\Windows\System32\ECilwWb.exe

C:\Windows\System32\rcEBavA.exe

C:\Windows\System32\rcEBavA.exe

C:\Windows\System32\DHxYzIC.exe

C:\Windows\System32\DHxYzIC.exe

C:\Windows\System32\jqemrCt.exe

C:\Windows\System32\jqemrCt.exe

C:\Windows\System32\crHCUrm.exe

C:\Windows\System32\crHCUrm.exe

C:\Windows\System32\PqxCIsF.exe

C:\Windows\System32\PqxCIsF.exe

C:\Windows\System32\jGWqbAC.exe

C:\Windows\System32\jGWqbAC.exe

C:\Windows\System32\EmhFBzu.exe

C:\Windows\System32\EmhFBzu.exe

C:\Windows\System32\sWRZelw.exe

C:\Windows\System32\sWRZelw.exe

C:\Windows\System32\pELGVzd.exe

C:\Windows\System32\pELGVzd.exe

C:\Windows\System32\rImayyy.exe

C:\Windows\System32\rImayyy.exe

C:\Windows\System32\xzXdbCy.exe

C:\Windows\System32\xzXdbCy.exe

C:\Windows\System32\tFmhDnU.exe

C:\Windows\System32\tFmhDnU.exe

C:\Windows\System32\ASaSIHI.exe

C:\Windows\System32\ASaSIHI.exe

C:\Windows\System32\DKQtNTs.exe

C:\Windows\System32\DKQtNTs.exe

C:\Windows\System32\VjNOqKG.exe

C:\Windows\System32\VjNOqKG.exe

C:\Windows\System32\azbsySV.exe

C:\Windows\System32\azbsySV.exe

C:\Windows\System32\PCVezYv.exe

C:\Windows\System32\PCVezYv.exe

C:\Windows\System32\VJJgFdC.exe

C:\Windows\System32\VJJgFdC.exe

C:\Windows\System32\PfIEqLM.exe

C:\Windows\System32\PfIEqLM.exe

C:\Windows\System32\FNbfwaY.exe

C:\Windows\System32\FNbfwaY.exe

C:\Windows\System32\pnBNdzz.exe

C:\Windows\System32\pnBNdzz.exe

C:\Windows\System32\jgUrvyS.exe

C:\Windows\System32\jgUrvyS.exe

C:\Windows\System32\qniIHfN.exe

C:\Windows\System32\qniIHfN.exe

C:\Windows\System32\MRkeDOP.exe

C:\Windows\System32\MRkeDOP.exe

C:\Windows\System32\zOPgbZw.exe

C:\Windows\System32\zOPgbZw.exe

C:\Windows\System32\SydOewW.exe

C:\Windows\System32\SydOewW.exe

C:\Windows\System32\mjmsYAH.exe

C:\Windows\System32\mjmsYAH.exe

C:\Windows\System32\KnJPuXW.exe

C:\Windows\System32\KnJPuXW.exe

C:\Windows\System32\PltRJzU.exe

C:\Windows\System32\PltRJzU.exe

C:\Windows\System32\gyQFZtW.exe

C:\Windows\System32\gyQFZtW.exe

C:\Windows\System32\qMLpcCq.exe

C:\Windows\System32\qMLpcCq.exe

C:\Windows\System32\hCrSaoh.exe

C:\Windows\System32\hCrSaoh.exe

C:\Windows\System32\qbeXtru.exe

C:\Windows\System32\qbeXtru.exe

C:\Windows\System32\RUjcRdK.exe

C:\Windows\System32\RUjcRdK.exe

C:\Windows\System32\hdCioJW.exe

C:\Windows\System32\hdCioJW.exe

C:\Windows\System32\ngjGVpf.exe

C:\Windows\System32\ngjGVpf.exe

C:\Windows\System32\NcHmgIG.exe

C:\Windows\System32\NcHmgIG.exe

C:\Windows\System32\NdWokAD.exe

C:\Windows\System32\NdWokAD.exe

C:\Windows\System32\nRcZdln.exe

C:\Windows\System32\nRcZdln.exe

C:\Windows\System32\fipYmeP.exe

C:\Windows\System32\fipYmeP.exe

C:\Windows\System32\WZKZYzC.exe

C:\Windows\System32\WZKZYzC.exe

C:\Windows\System32\QvOTilE.exe

C:\Windows\System32\QvOTilE.exe

C:\Windows\System32\uOhurgM.exe

C:\Windows\System32\uOhurgM.exe

C:\Windows\System32\CAdrsaP.exe

C:\Windows\System32\CAdrsaP.exe

C:\Windows\System32\pgbHVbl.exe

C:\Windows\System32\pgbHVbl.exe

C:\Windows\System32\kAvKqEp.exe

C:\Windows\System32\kAvKqEp.exe

C:\Windows\System32\FgrChiW.exe

C:\Windows\System32\FgrChiW.exe

C:\Windows\System32\kRWQqXp.exe

C:\Windows\System32\kRWQqXp.exe

C:\Windows\System32\TQmodXw.exe

C:\Windows\System32\TQmodXw.exe

C:\Windows\System32\cADmcly.exe

C:\Windows\System32\cADmcly.exe

C:\Windows\System32\GtatUeT.exe

C:\Windows\System32\GtatUeT.exe

C:\Windows\System32\nXyTJtE.exe

C:\Windows\System32\nXyTJtE.exe

C:\Windows\System32\voWBibw.exe

C:\Windows\System32\voWBibw.exe

C:\Windows\System32\BdnsusU.exe

C:\Windows\System32\BdnsusU.exe

C:\Windows\System32\bpvNGov.exe

C:\Windows\System32\bpvNGov.exe

C:\Windows\System32\GsBNMqm.exe

C:\Windows\System32\GsBNMqm.exe

C:\Windows\System32\HKcfWsq.exe

C:\Windows\System32\HKcfWsq.exe

C:\Windows\System32\VPDNpVZ.exe

C:\Windows\System32\VPDNpVZ.exe

C:\Windows\System32\IgDIScX.exe

C:\Windows\System32\IgDIScX.exe

C:\Windows\System32\LFYdVrC.exe

C:\Windows\System32\LFYdVrC.exe

C:\Windows\System32\LUSXfdE.exe

C:\Windows\System32\LUSXfdE.exe

C:\Windows\System32\RzRGHVh.exe

C:\Windows\System32\RzRGHVh.exe

C:\Windows\System32\jLSDhAD.exe

C:\Windows\System32\jLSDhAD.exe

C:\Windows\System32\VviWNEw.exe

C:\Windows\System32\VviWNEw.exe

C:\Windows\System32\nSWEGgh.exe

C:\Windows\System32\nSWEGgh.exe

C:\Windows\System32\IRxjqTB.exe

C:\Windows\System32\IRxjqTB.exe

C:\Windows\System32\FTndkgM.exe

C:\Windows\System32\FTndkgM.exe

C:\Windows\System32\BxXsQTv.exe

C:\Windows\System32\BxXsQTv.exe

C:\Windows\System32\GIYctcu.exe

C:\Windows\System32\GIYctcu.exe

C:\Windows\System32\XKejMin.exe

C:\Windows\System32\XKejMin.exe

C:\Windows\System32\rJUQopM.exe

C:\Windows\System32\rJUQopM.exe

C:\Windows\System32\FIdjUVk.exe

C:\Windows\System32\FIdjUVk.exe

C:\Windows\System32\IhrXObQ.exe

C:\Windows\System32\IhrXObQ.exe

C:\Windows\System32\VYhJbAs.exe

C:\Windows\System32\VYhJbAs.exe

C:\Windows\System32\hGSzYTo.exe

C:\Windows\System32\hGSzYTo.exe

C:\Windows\System32\wPFVeHz.exe

C:\Windows\System32\wPFVeHz.exe

C:\Windows\System32\fbjdHeC.exe

C:\Windows\System32\fbjdHeC.exe

C:\Windows\System32\gntnxHl.exe

C:\Windows\System32\gntnxHl.exe

C:\Windows\System32\LiIDtoU.exe

C:\Windows\System32\LiIDtoU.exe

C:\Windows\System32\fKjGayc.exe

C:\Windows\System32\fKjGayc.exe

C:\Windows\System32\YkULvZY.exe

C:\Windows\System32\YkULvZY.exe

C:\Windows\System32\QmjRAfv.exe

C:\Windows\System32\QmjRAfv.exe

C:\Windows\System32\gwUPsKR.exe

C:\Windows\System32\gwUPsKR.exe

C:\Windows\System32\PnEZEns.exe

C:\Windows\System32\PnEZEns.exe

C:\Windows\System32\GTOlidp.exe

C:\Windows\System32\GTOlidp.exe

C:\Windows\System32\etksyeI.exe

C:\Windows\System32\etksyeI.exe

C:\Windows\System32\UxXVOAU.exe

C:\Windows\System32\UxXVOAU.exe

C:\Windows\System32\VakmoRG.exe

C:\Windows\System32\VakmoRG.exe

C:\Windows\System32\LGwnTMa.exe

C:\Windows\System32\LGwnTMa.exe

C:\Windows\System32\KILrAkp.exe

C:\Windows\System32\KILrAkp.exe

C:\Windows\System32\xAtuzrL.exe

C:\Windows\System32\xAtuzrL.exe

C:\Windows\System32\PeaoWCv.exe

C:\Windows\System32\PeaoWCv.exe

C:\Windows\System32\jDrgPbW.exe

C:\Windows\System32\jDrgPbW.exe

C:\Windows\System32\HjIalpc.exe

C:\Windows\System32\HjIalpc.exe

C:\Windows\System32\fuyEtXC.exe

C:\Windows\System32\fuyEtXC.exe

C:\Windows\System32\wEwKZgM.exe

C:\Windows\System32\wEwKZgM.exe

C:\Windows\System32\LeQtMqh.exe

C:\Windows\System32\LeQtMqh.exe

C:\Windows\System32\iBLGJtT.exe

C:\Windows\System32\iBLGJtT.exe

C:\Windows\System32\OhGbJMr.exe

C:\Windows\System32\OhGbJMr.exe

C:\Windows\System32\otnmyxK.exe

C:\Windows\System32\otnmyxK.exe

C:\Windows\System32\icwpsLT.exe

C:\Windows\System32\icwpsLT.exe

C:\Windows\System32\NeHkzUu.exe

C:\Windows\System32\NeHkzUu.exe

C:\Windows\System32\RmFgqqY.exe

C:\Windows\System32\RmFgqqY.exe

C:\Windows\System32\PMwDIuv.exe

C:\Windows\System32\PMwDIuv.exe

C:\Windows\System32\MtaYlzK.exe

C:\Windows\System32\MtaYlzK.exe

C:\Windows\System32\cBMqOmS.exe

C:\Windows\System32\cBMqOmS.exe

C:\Windows\System32\PKmfyfU.exe

C:\Windows\System32\PKmfyfU.exe

C:\Windows\System32\zHWPLlT.exe

C:\Windows\System32\zHWPLlT.exe

C:\Windows\System32\sZdMBMB.exe

C:\Windows\System32\sZdMBMB.exe

C:\Windows\System32\bDvodvr.exe

C:\Windows\System32\bDvodvr.exe

C:\Windows\System32\ArvRJFK.exe

C:\Windows\System32\ArvRJFK.exe

C:\Windows\System32\CQoxoFO.exe

C:\Windows\System32\CQoxoFO.exe

C:\Windows\System32\yzHJkKI.exe

C:\Windows\System32\yzHJkKI.exe

C:\Windows\System32\vtWGtYh.exe

C:\Windows\System32\vtWGtYh.exe

C:\Windows\System32\xxtqGlR.exe

C:\Windows\System32\xxtqGlR.exe

C:\Windows\System32\mNocLTq.exe

C:\Windows\System32\mNocLTq.exe

C:\Windows\System32\KCqVSAZ.exe

C:\Windows\System32\KCqVSAZ.exe

C:\Windows\System32\dvdJfye.exe

C:\Windows\System32\dvdJfye.exe

C:\Windows\System32\HkCmcnu.exe

C:\Windows\System32\HkCmcnu.exe

C:\Windows\System32\GgpmZgF.exe

C:\Windows\System32\GgpmZgF.exe

C:\Windows\System32\GYQECzJ.exe

C:\Windows\System32\GYQECzJ.exe

C:\Windows\System32\vLIxeAM.exe

C:\Windows\System32\vLIxeAM.exe

C:\Windows\System32\shDyzFG.exe

C:\Windows\System32\shDyzFG.exe

C:\Windows\System32\SqIOYIx.exe

C:\Windows\System32\SqIOYIx.exe

C:\Windows\System32\bixBdGg.exe

C:\Windows\System32\bixBdGg.exe

C:\Windows\System32\WfRhXpT.exe

C:\Windows\System32\WfRhXpT.exe

C:\Windows\System32\cldAbDE.exe

C:\Windows\System32\cldAbDE.exe

C:\Windows\System32\JVlxyyu.exe

C:\Windows\System32\JVlxyyu.exe

C:\Windows\System32\Jiidftz.exe

C:\Windows\System32\Jiidftz.exe

C:\Windows\System32\IpBnCDU.exe

C:\Windows\System32\IpBnCDU.exe

C:\Windows\System32\FCvgKvd.exe

C:\Windows\System32\FCvgKvd.exe

C:\Windows\System32\XewbvYj.exe

C:\Windows\System32\XewbvYj.exe

C:\Windows\System32\NqAzIxV.exe

C:\Windows\System32\NqAzIxV.exe

C:\Windows\System32\EghKpIU.exe

C:\Windows\System32\EghKpIU.exe

C:\Windows\System32\rAnwpZV.exe

C:\Windows\System32\rAnwpZV.exe

C:\Windows\System32\UEMwaEl.exe

C:\Windows\System32\UEMwaEl.exe

C:\Windows\System32\pkfbfnk.exe

C:\Windows\System32\pkfbfnk.exe

C:\Windows\System32\yoSZWHK.exe

C:\Windows\System32\yoSZWHK.exe

C:\Windows\System32\rTwPgsG.exe

C:\Windows\System32\rTwPgsG.exe

C:\Windows\System32\nUpSroq.exe

C:\Windows\System32\nUpSroq.exe

C:\Windows\System32\GURBnXQ.exe

C:\Windows\System32\GURBnXQ.exe

C:\Windows\System32\GRWncWD.exe

C:\Windows\System32\GRWncWD.exe

C:\Windows\System32\WFFYmwd.exe

C:\Windows\System32\WFFYmwd.exe

C:\Windows\System32\aSueVek.exe

C:\Windows\System32\aSueVek.exe

C:\Windows\System32\AvaDYqG.exe

C:\Windows\System32\AvaDYqG.exe

C:\Windows\System32\UhTXaTf.exe

C:\Windows\System32\UhTXaTf.exe

C:\Windows\System32\uECdqSb.exe

C:\Windows\System32\uECdqSb.exe

C:\Windows\System32\aECEWtI.exe

C:\Windows\System32\aECEWtI.exe

C:\Windows\System32\XiYNCBZ.exe

C:\Windows\System32\XiYNCBZ.exe

C:\Windows\System32\rcXMOKM.exe

C:\Windows\System32\rcXMOKM.exe

C:\Windows\System32\xuNGkiO.exe

C:\Windows\System32\xuNGkiO.exe

C:\Windows\System32\FNQYZsq.exe

C:\Windows\System32\FNQYZsq.exe

C:\Windows\System32\xAUdDXa.exe

C:\Windows\System32\xAUdDXa.exe

C:\Windows\System32\emWgTtj.exe

C:\Windows\System32\emWgTtj.exe

C:\Windows\System32\jqTnOSg.exe

C:\Windows\System32\jqTnOSg.exe

C:\Windows\System32\wxxezKS.exe

C:\Windows\System32\wxxezKS.exe

C:\Windows\System32\zRvJbuo.exe

C:\Windows\System32\zRvJbuo.exe

Network

N/A

Files

memory/2088-0-0x000000013F570000-0x000000013F961000-memory.dmp

memory/2088-1-0x00000000000F0000-0x0000000000100000-memory.dmp

\Windows\System32\yVpdHjb.exe

MD5 2e00de4d76e2d08f3117a8d247125ec7
SHA1 86f07d13b7c96cf88303dd3bc31aa5d0f3fb3350
SHA256 4ec6ed5ec51430ac8acfd4c91cf66f96cbd1e47a8bb4e57ed518b1589db10760
SHA512 57304f014726a3ccd55229924b0b4f4c4d7e2ce8351964312aba377a46c91102b3a29e621e873255231d9e407b6744a8c3a69b085f6057bbf4f3f57c433e7e55

memory/2088-6-0x000000013F070000-0x000000013F461000-memory.dmp

\Windows\System32\JmWYLAw.exe

MD5 f3f480009825410ea3fa8032018a3bfb
SHA1 cf4d64df72b7abdc31b132c5ccdf91234f553532
SHA256 a60745214388b210266e55aa62aaf63cdd04e3ef7b75a10b8f3aadb7a6b97e6f
SHA512 c8bc44464401252e68224faa95ab583f0b7391b48045649a38fd74a9222b6b05a709ef1ed6da6e5221f1221cc6672fcd1e28b6c8defd8857b98232068f0bc61c

memory/2088-15-0x0000000001DB0000-0x00000000021A1000-memory.dmp

memory/2880-14-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

memory/2788-13-0x000000013F070000-0x000000013F461000-memory.dmp

\Windows\System32\OZqaMRK.exe

MD5 fc585369935795dba3a1bbd785723053
SHA1 85bd9ffb3319cb30b214033dab405610ae4a975e
SHA256 5116713f93c565a383c3c99da6521a7f1fb2d58806f492504819f98e686d16dc
SHA512 a9b1b29f0473ef9caffdaa110f3bc3a000d518ec908a6aa980ddd906df986f83453cf577ca05bbbd87c632e685283b85eb99967fc9bfa2792d697cd7eea498c9

memory/2588-23-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

memory/2088-20-0x0000000001DB0000-0x00000000021A1000-memory.dmp

\Windows\System32\JosuSNx.exe

MD5 9792750464c03c0415e02f417d844b08
SHA1 929f2bf89b6af20c1ac04e2274c9a82ca947eec5
SHA256 a2789818e2738a1a1809fbae0b4688b7d19b94aefdaf5484bb1a6352b194de64
SHA512 b53cde9d2c5d4d4cea1bfa882f78a2a894eb9607dab50ecf7383e04b698add1a2e03e7b82351a353aef668fb346584b3227f8ab9ce4a575732ef91c740b7601a

memory/2716-29-0x000000013F660000-0x000000013FA51000-memory.dmp

C:\Windows\System32\ETPHvku.exe

MD5 c32caf09f4d50ced1be7b6b479e7424f
SHA1 b7855593af55da56db23f21eb36032609a4901a9
SHA256 4d85082207be2b25c228b61ce847705e30f827a6645cf86077e62b8b968e0582
SHA512 7e47dc711887a11cc48f7d15300970ea8606dd65300767c33028f2c3829b7806efa9143cb72099f33629012c7c9bc824d5b7ed9a298594e6ee3e522d95b6772f

memory/1268-37-0x000000013F430000-0x000000013F821000-memory.dmp

C:\Windows\System32\rmtPkzJ.exe

MD5 13eafb8a2b8d236468975f6fa7053529
SHA1 88ffc57c8e7d5e99e64347260f805cf9334cfdb8
SHA256 11c0430a4705bd3b387e90f39d9aecf232c4c8e0d66162e2df1793a6fabc98c4
SHA512 4d36886543f150b0aabdf10e9fae0d143c65bdaee4acd51522c4458b1950e7730a46d0fce986c3ee7efb265a154b2eb9ff074a041259debe8b00b272a6d6dc80

memory/2088-42-0x0000000001DB0000-0x00000000021A1000-memory.dmp

\Windows\System32\EIlpNCX.exe

MD5 5279bd362f42eab8d04aa36e0c68d89c
SHA1 316016844fd9e20afeebf5b8e9b18bbea229a9e0
SHA256 82741951a59200641b26c26bee1d6e5b6c6ccdbe6db3566502ffb065bc2b7c7b
SHA512 b58c15312907ee781d686887b824fc7562ebb027c30b1609e2140d0a07e9a24a05d47247658f4da9867ad1642a2499d9923ae431edf4e709b1e8783a5993a4e2

memory/2788-56-0x000000013F070000-0x000000013F461000-memory.dmp

memory/2432-66-0x000000013F840000-0x000000013FC31000-memory.dmp

C:\Windows\System32\huFTROq.exe

MD5 6ef7db72f30aa42c96c3e4d4fc509022
SHA1 e70c095bd8d288bda165557accfc8d92552ed560
SHA256 00819943de18176d2ef6a6af253f36a78109912fad2f4e24f305f46c50dd7985
SHA512 361407d4238232eea9f2950b6f9b94aa293d722ec625dad508a9cc65569431549b78e44cf2249415617219d3318a282496585841c333f4ed70246e1f671a8d6a

memory/2436-72-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

C:\Windows\System32\SCgfFQR.exe

MD5 a6e81e197b9b7c2b4f735bb98d863431
SHA1 f201cc696c1f8e2aaddde12ef7b02f1babaacd22
SHA256 99455abd205136e76798e108dde810e429718ad22fe8691ad2b6ad6b1dae6cc2
SHA512 655153ef9d0d84397a65fc5a3c3496f5854a17127c3ef51c8eb422ddf7c2479e960b3084a1bea019563f18adce149a7edb9a2c7228c35c50a3cd26f9c5793c63

C:\Windows\System32\jQVoTjg.exe

MD5 3d70f00cdd96f267aa5d42faded937a8
SHA1 8a40c1a7d34c90f01a48289129ee193a56f4e5a9
SHA256 7395900acf3d72817b4ba56dbcca42063ad8fd7800af16db18efef3073823c66
SHA512 036d8f193cb5be510939684abd62dc76e06468078a154fe5eadb886e1b982cbf376b170c8f276c26a44f166f3bd366492cac7b8750ed39c1b363d270fde6865d

C:\Windows\System32\tQSurWP.exe

MD5 8a76d3d38ab8cb09f11d9b1ef3d7cae5
SHA1 17b8e6b9b6e73b3d9d8bbc2b77de6f8ac4182d07
SHA256 4f46344df4af57c1da68c0ccd48200605ee331417cbeefc4c84700243ebb6f45
SHA512 9a9e853ce1f2bec63b5481f583dcf133731a04fe925774dd8a2bffaa827525f5c49eb034dc31db0715ceae4beddc9bba6ac16bd9bfaa644beb81ed10b3d8bd05

C:\Windows\System32\GHVtqyh.exe

MD5 2f6fdbd4cd5057e3a8d6a9b7a2e70673
SHA1 a47c6f71d1536fb29e29ab81ec4470b56474dbf2
SHA256 1ab27356c3512577f74ca0834d5182ee6ce70a7762584509cda114c0bd05f0ca
SHA512 aec7765f59c7c0c0a923ef68baaad272eca3387c4658ac8cdbd4d96c0e1b9b47871b2e7a5bad84fcf588aa63c8953d19a32b841df121e22d535387c89c130633

C:\Windows\System32\FvUHMxY.exe

MD5 0bf424462f1eabe9b82a26425ec11c19
SHA1 43f5f84aa353204304e8440be18c29c9fc4ae092
SHA256 29addbb05b5f5ea3624174efec7ae70503dd9a2395bc2deae8bbcfb00b3e9c9c
SHA512 4f135e8efc974b11246487b7a8c64d08fb059e2a35d5f719d1d7ce67a14beb386e0133544ef9daecba694eae0660bd3a4a9a661f06b00d5e4e66d9e28f7a114a

C:\Windows\System32\RJyUhRH.exe

MD5 5ddfaeaf3bd7f852cc5bc2d379240406
SHA1 34f0f2b97e6e2959dfae85cc897f2492a03ed12a
SHA256 a20a6ba86c0bf52a97200dffb3ffec166fe31b00887f3e8bcf386e64d215c669
SHA512 e9c61654d3f14775af7aaafb812ccca631d102c97ed326099b90031b3c8f251a5309bae37b776e222b4df4b99c3b4fe2cc6a8407b1ddfdd5e2de225327ed13f0

C:\Windows\System32\gzjicaS.exe

MD5 1527efe33a076dc01bf95de4e70f5b7c
SHA1 c39c97cd15a9a8299f131bb2f1e1d4b04551a533
SHA256 7ebd20b0e1365b143c4071433f5282d894cb5aa0d61ac7f46f07784d3a67176c
SHA512 9fcb1f24ca78b64f8f5b5cc6b4152d59028c9a2e0e9a77bb1a72af0a91c6418133e0923caf4cc0dc5d2a1d90b625b8c7204b727eb469000a44d0c073e8d7d6c7

C:\Windows\System32\yYhEvMP.exe

MD5 cb7b498455014c253939e37edee98657
SHA1 a0c62de4818006e72eaba034e1e287172537a27c
SHA256 a96cdbb550af636aeaed42e2cff197f5c11cdf4d1973d916368f07ebf0354427
SHA512 4b984f6a25d9cc879df1239f8873b85c40d4e824fd4d2a6ef65d5263a87ce1095f030d82989d2037b6a78fcce8f05b14c74538e8b824e4d9c8970e5ed486c63d

C:\Windows\System32\xuCIYZr.exe

MD5 20b29e48a45f8f3febc34a039ab1fa1e
SHA1 553dfab6516f8816d70719ddb15ede5c9620b0c2
SHA256 d9d178badcd0669078a2d8b8a31190ae25ebdf9e67bf2a593b411fe755462bd3
SHA512 adc7c10c1452a5efa8fc5c535509a12491c900f67cecbf2221773e2532376a0a54ae3e5acec5b43bbb5413343bde0d323023a15dd1a0d7db5d18806325816b75

C:\Windows\System32\vOrVsHy.exe

MD5 4194bfe6274c7a5aa0c549b1c517b76a
SHA1 e073032dcb5cbed13643a18973c511bcddecc004
SHA256 7a440ba5290abf0cc86633d0d6f907b7161e6b510969b55872266f45d6869c71
SHA512 2ba56cfcc75091c9f970fb3af8902a4dd4de6c9fe6988387c8a90727ce30e61e5f4eaaba70a2677032e29ed107eff2aa41811e3e908325e173a24f0f8d4f82a3

C:\Windows\System32\DOMuLid.exe

MD5 7b68e7e8b15c73d622290e72050ad758
SHA1 dd93a66046d1eb0f1e02236e03889672524a1192
SHA256 c7e31b93f984914914ee9038e20cdbe7cec973b9a7266328ad5b4205f91765e2
SHA512 b114f06439aaa5a470e738eee76acebc66c8037591e33799c1a23164900bad7206e2b953ae312ef9c037d3d453b5c0138b4c204620f16f715d0a2aa3db8d89ed

C:\Windows\System32\JcmSjXQ.exe

MD5 381b223e03720c5b54d06dca56fde5ee
SHA1 8e7b204ee24133c154f999df739a3e642cb19311
SHA256 9af35273284c1d05cd4b40f64e148ede9f868040b574e3eed936a50d5a75d288
SHA512 04a83bfe0321cea52fa8d379e47fcf1c0a2b7cc5819668daa922e86b9029df9179d7085f4a3831b54cc73c3c6c591b0cc326adb1a0874e790951dcd49932b060

C:\Windows\System32\VMLSoNw.exe

MD5 0041af1fa5d3ed906141e5fb44378c08
SHA1 a128e2f5d9e17096dd65ca5d1c175a705a36fba0
SHA256 bd30596489700956834d8673923c7ba7a459712229fbdc8b7cfe4355915c1a5a
SHA512 6cdc9cf2793c5992ddea17fc0fe145eafdb85debce2d2d73e1f7639d9aba77f349c7690e241734737590647a37f5afd0d9e76cbf0bdecfeb4e0a7b1bfa825583

C:\Windows\System32\ySSGgyQ.exe

MD5 ee873a6f52802f6109b8e7bb6c592a2e
SHA1 23f1b85df6180b33091004b4ebafa9f287667ec5
SHA256 e89eb8c2ef3fa226a0470d2773dea8d32d54ad2fd0479a1af09fb1bfb8ad466c
SHA512 ed784751ac89012fb9d5328b33a8a5eb829672960eac61016b8e34ce3a06e6b76d2a613bab970dade3ee09f4ef9923c87162c9c36c3f86a8f785ca554f835cce

C:\Windows\System32\elwlTQY.exe

MD5 77ab09d1eb0cc1e2857a07178c2942b6
SHA1 4db323712cf5bc57d3029d166f61e04f35e07d6d
SHA256 6ec8139b47e3ebc9d91ab24f279b803e2ee390db1e4dbf7101aaed880a021b25
SHA512 7b820233b5f60a0f935a72553e8b758a8b61a7ef784cf7e8168ff32c4096cc7d79b39c85d5e91a9f3c71be5077db2e1b88f3bab99cf3196eb476fb581d7cacf6

C:\Windows\System32\fsLHegy.exe

MD5 05b34329132217e683bb0e00ccc4ebde
SHA1 776a6deb07d213eda91449bc0ae1835baa95e8dd
SHA256 2f5f5d62e359f843cad3a152e10bf1836fac4d6a202ca0ce7848ddc22ec7e6f7
SHA512 7c2a1b6014ea7a51ddced84f95a58e04f3681fa1a2f148930e3adfed373993cf1785b41ef25ed691459dd215707c2ff3c04641c72e5e329fe2aa33f34267eab7

C:\Windows\System32\cxCPgqQ.exe

MD5 95b0a5ce0671d0a02cb0f29602276405
SHA1 f405c25ab8ad5716053c11f2a88a84175748e923
SHA256 a9fc8cc958bc9c36af2b884a734c469a69b87dc45cb5af0d7dc97d0fa2d93fac
SHA512 147d142f465087c37d888d395a7f24d223747fa6c3402d13dc268c6a872dd5aba81e88fdfc7424e4d3ecbad72bfc438411aaa4a13b620987a7d20334488805cb

C:\Windows\System32\BnfHEyo.exe

MD5 42197e148720ddb32327232621716f2c
SHA1 3bd919aa13a6a1d2d6ada42d7c5eaddb243a3614
SHA256 37e2afdabff09661cabb7214d3e42dd712041df53642e468c4f2bbf6e6c430f9
SHA512 e29deac30a1bdb7277d7c4b1fd8d71efbea73e4a0589da0be4074089d917e520b15dd5fb14fff480d8a16a7f94d6e0024be673bade79584d454e0ff8546e548a

memory/2088-93-0x0000000001DB0000-0x00000000021A1000-memory.dmp

memory/2588-92-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

C:\Windows\System32\RbjJYnO.exe

MD5 31d1d625d712cbd161772cceb65c51e2
SHA1 5d44cbf00da88d99672666af4aad9af1d7644575
SHA256 ad3a28d6bdeaf3980af83fb805ef86d9e5e523e63baf4f23538003853e75ac47
SHA512 3e5a82880ab2769fe8f7cd21595d7e50243a5bc0a54c8edd642c6a2c3222e80a947cf5011affa0f2fc10cd044589d3e5f41162f4b4934ca635b9b3213e372064

memory/804-99-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

C:\Windows\System32\LtBMcwz.exe

MD5 f5ff88718705c645f682a4faeb761f9b
SHA1 2a6aa96e4f05eaca37587e0cb2063cb85e21c658
SHA256 b0e87d87566740df3bc35b0f71d6a39fc4d62cb9be8ff3cb093e1a17657681cb
SHA512 bf78ebc01fe64d4481f85f31e23b66639538bba76512e6b1f310d473abba4d81a966a747e143665e512e58c7a30e0c2cec5781a32d078223d0626ffe1b49d633

C:\Windows\System32\FRFlJRI.exe

MD5 c6da08695d841f4f5b1a76455fd074f6
SHA1 d6a420545f8b895ecf6e019f30635a04dae7bf08
SHA256 220e9c5691251246a689099639b9108627c8415d4a626c620e89ce8853a18b98
SHA512 aefec8c84f542dcde0b74cd1153a5ae0b1581ae6040583db7cb8693ee719d4a5bbd72e0fa9d26042a664820ec9617028440d1babff585eff0ed6a9674e06e906

memory/1772-79-0x000000013F630000-0x000000013FA21000-memory.dmp

memory/2088-78-0x0000000001DB0000-0x00000000021A1000-memory.dmp

memory/2088-71-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

C:\Windows\System32\vdzRbcZ.exe

MD5 a5f03558c361f2d62fbde368343c8006
SHA1 e988943aeee09590a66551b6daee7c146d9b1677
SHA256 e22b3da6e6b154ca9ba907d66558a26e401a330cebc0b73520607f4e552a922d
SHA512 43c3b47f00c46a1bff561d5637d21cbda9ad9ab07e5fc691ea7a444b3f7bb6a35a6bace8b04654496a283268550707ed676904c7aaceb91e2ed27e15b8c6ba95

memory/2088-65-0x0000000001DB0000-0x00000000021A1000-memory.dmp

memory/2880-64-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

memory/2556-57-0x000000013FDF0000-0x00000001401E1000-memory.dmp

C:\Windows\System32\TNYteKY.exe

MD5 370a029650f26e5a5e23d36031d1b2af
SHA1 4185f54a63dd492f9ae8ac8696b35d8a239643aa
SHA256 4f00394ffc617ddb0ba35aeda59bc563ca57a12c0648b0da368cabe2874fef0d
SHA512 e5055c39591a805bd329279217e7d5eb82eb7e82fe6815eece654e2b7efa45034ceb21982a11ed1c02c20d82835c8ace71c93e57c436b8c26b80519bebf9512c

memory/2472-51-0x000000013F970000-0x000000013FD61000-memory.dmp

memory/2640-43-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

memory/2088-48-0x000000013F570000-0x000000013F961000-memory.dmp

C:\Windows\System32\NUoogAG.exe

MD5 0e2093eec024ff093be79dd434c82d22
SHA1 4adbef58ff7b5b992fca083f8bedd2518bc35172
SHA256 7f36b1cd3b6b79f469578aeb97418a708ffeba2eef87d6562a8530e15bb9b05c
SHA512 358a9a7f242ad94cb68a0efa951095272bd9946515ffaadd1077a4b93592305da55671f1337b5d641a787e0c7b892d15b8222aa89515934577818437a4b6e062

memory/2088-36-0x0000000001DB0000-0x00000000021A1000-memory.dmp

memory/2088-27-0x0000000001DB0000-0x00000000021A1000-memory.dmp

memory/2716-922-0x000000013F660000-0x000000013FA51000-memory.dmp

memory/2088-1055-0x0000000001DB0000-0x00000000021A1000-memory.dmp

memory/2640-1286-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

memory/2088-3730-0x000000013F570000-0x000000013F961000-memory.dmp

memory/2556-3849-0x000000013FDF0000-0x00000001401E1000-memory.dmp

memory/2788-3854-0x000000013F070000-0x000000013F461000-memory.dmp

memory/2880-3856-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

memory/2588-3859-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

memory/1268-3881-0x000000013F430000-0x000000013F821000-memory.dmp

memory/2716-3879-0x000000013F660000-0x000000013FA51000-memory.dmp

memory/2472-3897-0x000000013F970000-0x000000013FD61000-memory.dmp

memory/2640-3898-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

memory/2436-3899-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

memory/2556-3906-0x000000013FDF0000-0x00000001401E1000-memory.dmp

memory/2432-3905-0x000000013F840000-0x000000013FC31000-memory.dmp

memory/804-3917-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

memory/1772-3912-0x000000013F630000-0x000000013FA21000-memory.dmp

memory/2436-3910-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-06-18 10:52

Reported

2024-06-18 10:54

Platform

win10v2004-20240508-en

Max time kernel

101s

Max time network

59s

Command Line

"C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe"

Signatures

xmrig

miner xmrig

XMRig Miner payload

miner
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\System32\BGJIZKT.exe N/A
N/A N/A C:\Windows\System32\WVPgNkl.exe N/A
N/A N/A C:\Windows\System32\wQRFdbO.exe N/A
N/A N/A C:\Windows\System32\VCMCQSw.exe N/A
N/A N/A C:\Windows\System32\roWFnpr.exe N/A
N/A N/A C:\Windows\System32\tDXDygV.exe N/A
N/A N/A C:\Windows\System32\XxlQYiI.exe N/A
N/A N/A C:\Windows\System32\WXWtKEs.exe N/A
N/A N/A C:\Windows\System32\NxQIKcS.exe N/A
N/A N/A C:\Windows\System32\tVWjaST.exe N/A
N/A N/A C:\Windows\System32\SpfiOPU.exe N/A
N/A N/A C:\Windows\System32\LUxCIei.exe N/A
N/A N/A C:\Windows\System32\MadwdeC.exe N/A
N/A N/A C:\Windows\System32\dAllKdK.exe N/A
N/A N/A C:\Windows\System32\QzUGbCy.exe N/A
N/A N/A C:\Windows\System32\lVicnRS.exe N/A
N/A N/A C:\Windows\System32\vBRqIBd.exe N/A
N/A N/A C:\Windows\System32\bqblbpd.exe N/A
N/A N/A C:\Windows\System32\jzSTeRq.exe N/A
N/A N/A C:\Windows\System32\cFswcKt.exe N/A
N/A N/A C:\Windows\System32\dvoCMbh.exe N/A
N/A N/A C:\Windows\System32\zNBsBQA.exe N/A
N/A N/A C:\Windows\System32\FzXEPjM.exe N/A
N/A N/A C:\Windows\System32\HRtOEHM.exe N/A
N/A N/A C:\Windows\System32\EZuPapn.exe N/A
N/A N/A C:\Windows\System32\THtxFIa.exe N/A
N/A N/A C:\Windows\System32\BqDdGSy.exe N/A
N/A N/A C:\Windows\System32\zWBlbRw.exe N/A
N/A N/A C:\Windows\System32\AsPefuc.exe N/A
N/A N/A C:\Windows\System32\sSrFLZa.exe N/A
N/A N/A C:\Windows\System32\VwPBBvI.exe N/A
N/A N/A C:\Windows\System32\zQRaspR.exe N/A
N/A N/A C:\Windows\System32\ShRUpKi.exe N/A
N/A N/A C:\Windows\System32\jZtzfTQ.exe N/A
N/A N/A C:\Windows\System32\uHbRnNb.exe N/A
N/A N/A C:\Windows\System32\tdyNrAB.exe N/A
N/A N/A C:\Windows\System32\Opefnsd.exe N/A
N/A N/A C:\Windows\System32\RoesSQF.exe N/A
N/A N/A C:\Windows\System32\ZgAMFDV.exe N/A
N/A N/A C:\Windows\System32\iGDGinC.exe N/A
N/A N/A C:\Windows\System32\Hnxllpi.exe N/A
N/A N/A C:\Windows\System32\GFqAkbx.exe N/A
N/A N/A C:\Windows\System32\dgKnWtg.exe N/A
N/A N/A C:\Windows\System32\jyJpldx.exe N/A
N/A N/A C:\Windows\System32\baUybnC.exe N/A
N/A N/A C:\Windows\System32\ruqDDtZ.exe N/A
N/A N/A C:\Windows\System32\MWZaOCm.exe N/A
N/A N/A C:\Windows\System32\DVdzyFU.exe N/A
N/A N/A C:\Windows\System32\BHENOpT.exe N/A
N/A N/A C:\Windows\System32\LKUyCKY.exe N/A
N/A N/A C:\Windows\System32\kYsWuhU.exe N/A
N/A N/A C:\Windows\System32\feQMomT.exe N/A
N/A N/A C:\Windows\System32\TFTxaCj.exe N/A
N/A N/A C:\Windows\System32\LFjwMQQ.exe N/A
N/A N/A C:\Windows\System32\edjshYj.exe N/A
N/A N/A C:\Windows\System32\JYGlwbR.exe N/A
N/A N/A C:\Windows\System32\XYqOEQW.exe N/A
N/A N/A C:\Windows\System32\APUiNUh.exe N/A
N/A N/A C:\Windows\System32\PPJnEMz.exe N/A
N/A N/A C:\Windows\System32\cKQljOm.exe N/A
N/A N/A C:\Windows\System32\WJaDxAj.exe N/A
N/A N/A C:\Windows\System32\FImHNXf.exe N/A
N/A N/A C:\Windows\System32\uPzfivH.exe N/A
N/A N/A C:\Windows\System32\NQRHZTH.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Drops file in System32 directory

Description Indicator Process Target
File created C:\Windows\System32\oGHrelI.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\SasKXMg.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\urYEgaB.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\BclGruj.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\GIJLvSy.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\YQIRvIZ.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\VtLRHRb.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\SUGZrtO.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\hUnVULF.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\UOZLIwV.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\GxzWSxP.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\xxtHjpY.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\IgkGGxG.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\cQWXicw.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\QpkGjxJ.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\wEefWLM.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\OOtAnVY.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\BrDEStE.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\MqyZpUh.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\ficDrrR.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\biIjlAm.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\WcPNyfr.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\zFCDeCJ.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\sSrFLZa.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\AMGVfRm.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\ZUwZdZr.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\VongDlo.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\jyJpldx.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\JcQyvhe.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\RoUomVf.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\tVWjaST.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\qFIToqK.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\fYfuAmq.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\bMgmncj.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\zHbmLDg.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\sHrTtxo.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\zvwgpaT.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\JWaFbTj.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\AsPefuc.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\jZtzfTQ.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\pdfMBTp.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\FOmIYjH.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\qrHZQDX.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\oIugIHc.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\zNBsBQA.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\BqDdGSy.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\szJtlbq.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\oAeFZAl.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\mNNQSmi.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\LIUdYXR.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\pBBCgnI.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\IuqBSLc.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\ocBzrmX.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\xyhqdOn.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\fRMnMnZ.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\QpbpJiJ.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\JqxfTnV.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\xgvHMpb.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\AwCROUq.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\eIiyGpp.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\EUhDlzg.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\tWpqojw.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\SebGcMo.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A
File created C:\Windows\System32\RiQfwxF.exe C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe N/A

Checks SCSI registry key(s)

Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000 C:\Windows\system32\dwm.exe N/A
Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags C:\Windows\system32\dwm.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000 C:\Windows\system32\dwm.exe N/A
Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags C:\Windows\system32\dwm.exe N/A
Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID C:\Windows\system32\dwm.exe N/A
Key value queried \REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID C:\Windows\system32\dwm.exe N/A

Enumerates system info in registry

Description Indicator Process Target
Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS C:\Windows\system32\dwm.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU C:\Windows\system32\dwm.exe N/A

Modifies data under HKEY_USERS

Description Indicator Process Target
Key created \REGISTRY\USER\.DEFAULT\Software C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Policies C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed C:\Windows\system32\dwm.exe N/A
Key created \REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople C:\Windows\system32\dwm.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeCreateGlobalPrivilege N/A C:\Windows\system32\dwm.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\system32\dwm.exe N/A
Token: 33 N/A C:\Windows\system32\dwm.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\system32\dwm.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\system32\dwm.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\system32\dwm.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 540 wrote to memory of 1920 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\BGJIZKT.exe
PID 540 wrote to memory of 1920 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\BGJIZKT.exe
PID 540 wrote to memory of 632 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\WVPgNkl.exe
PID 540 wrote to memory of 632 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\WVPgNkl.exe
PID 540 wrote to memory of 636 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\wQRFdbO.exe
PID 540 wrote to memory of 636 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\wQRFdbO.exe
PID 540 wrote to memory of 4356 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\roWFnpr.exe
PID 540 wrote to memory of 4356 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\roWFnpr.exe
PID 540 wrote to memory of 3296 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\VCMCQSw.exe
PID 540 wrote to memory of 3296 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\VCMCQSw.exe
PID 540 wrote to memory of 4240 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\tDXDygV.exe
PID 540 wrote to memory of 4240 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\tDXDygV.exe
PID 540 wrote to memory of 1228 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\XxlQYiI.exe
PID 540 wrote to memory of 1228 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\XxlQYiI.exe
PID 540 wrote to memory of 1680 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\WXWtKEs.exe
PID 540 wrote to memory of 1680 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\WXWtKEs.exe
PID 540 wrote to memory of 2268 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\NxQIKcS.exe
PID 540 wrote to memory of 2268 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\NxQIKcS.exe
PID 540 wrote to memory of 4132 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\tVWjaST.exe
PID 540 wrote to memory of 4132 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\tVWjaST.exe
PID 540 wrote to memory of 1376 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\SpfiOPU.exe
PID 540 wrote to memory of 1376 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\SpfiOPU.exe
PID 540 wrote to memory of 2332 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\LUxCIei.exe
PID 540 wrote to memory of 2332 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\LUxCIei.exe
PID 540 wrote to memory of 2560 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\MadwdeC.exe
PID 540 wrote to memory of 2560 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\MadwdeC.exe
PID 540 wrote to memory of 4004 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\dAllKdK.exe
PID 540 wrote to memory of 4004 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\dAllKdK.exe
PID 540 wrote to memory of 5064 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\QzUGbCy.exe
PID 540 wrote to memory of 5064 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\QzUGbCy.exe
PID 540 wrote to memory of 4676 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\lVicnRS.exe
PID 540 wrote to memory of 4676 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\lVicnRS.exe
PID 540 wrote to memory of 4496 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\vBRqIBd.exe
PID 540 wrote to memory of 4496 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\vBRqIBd.exe
PID 540 wrote to memory of 2104 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\bqblbpd.exe
PID 540 wrote to memory of 2104 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\bqblbpd.exe
PID 540 wrote to memory of 3964 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\jzSTeRq.exe
PID 540 wrote to memory of 3964 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\jzSTeRq.exe
PID 540 wrote to memory of 1344 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\cFswcKt.exe
PID 540 wrote to memory of 1344 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\cFswcKt.exe
PID 540 wrote to memory of 4580 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\dvoCMbh.exe
PID 540 wrote to memory of 4580 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\dvoCMbh.exe
PID 540 wrote to memory of 5084 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\zNBsBQA.exe
PID 540 wrote to memory of 5084 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\zNBsBQA.exe
PID 540 wrote to memory of 2160 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\FzXEPjM.exe
PID 540 wrote to memory of 2160 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\FzXEPjM.exe
PID 540 wrote to memory of 1608 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\HRtOEHM.exe
PID 540 wrote to memory of 1608 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\HRtOEHM.exe
PID 540 wrote to memory of 3252 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\EZuPapn.exe
PID 540 wrote to memory of 3252 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\EZuPapn.exe
PID 540 wrote to memory of 3668 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\THtxFIa.exe
PID 540 wrote to memory of 3668 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\THtxFIa.exe
PID 540 wrote to memory of 3444 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\BqDdGSy.exe
PID 540 wrote to memory of 3444 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\BqDdGSy.exe
PID 540 wrote to memory of 4124 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\zWBlbRw.exe
PID 540 wrote to memory of 4124 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\zWBlbRw.exe
PID 540 wrote to memory of 4080 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\AsPefuc.exe
PID 540 wrote to memory of 4080 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\AsPefuc.exe
PID 540 wrote to memory of 4284 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\sSrFLZa.exe
PID 540 wrote to memory of 4284 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\sSrFLZa.exe
PID 540 wrote to memory of 4152 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\VwPBBvI.exe
PID 540 wrote to memory of 4152 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\VwPBBvI.exe
PID 540 wrote to memory of 3868 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\zQRaspR.exe
PID 540 wrote to memory of 3868 N/A C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe C:\Windows\System32\zQRaspR.exe

Processes

C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe

"C:\Users\Admin\AppData\Local\Temp\bb8b5ed36cf08b89eaa1bb67fc524ba3_JaffaCakes118.exe"

C:\Windows\System32\BGJIZKT.exe

C:\Windows\System32\BGJIZKT.exe

C:\Windows\System32\WVPgNkl.exe

C:\Windows\System32\WVPgNkl.exe

C:\Windows\System32\wQRFdbO.exe

C:\Windows\System32\wQRFdbO.exe

C:\Windows\System32\roWFnpr.exe

C:\Windows\System32\roWFnpr.exe

C:\Windows\System32\VCMCQSw.exe

C:\Windows\System32\VCMCQSw.exe

C:\Windows\System32\tDXDygV.exe

C:\Windows\System32\tDXDygV.exe

C:\Windows\System32\XxlQYiI.exe

C:\Windows\System32\XxlQYiI.exe

C:\Windows\System32\WXWtKEs.exe

C:\Windows\System32\WXWtKEs.exe

C:\Windows\System32\NxQIKcS.exe

C:\Windows\System32\NxQIKcS.exe

C:\Windows\System32\tVWjaST.exe

C:\Windows\System32\tVWjaST.exe

C:\Windows\System32\SpfiOPU.exe

C:\Windows\System32\SpfiOPU.exe

C:\Windows\System32\LUxCIei.exe

C:\Windows\System32\LUxCIei.exe

C:\Windows\System32\MadwdeC.exe

C:\Windows\System32\MadwdeC.exe

C:\Windows\System32\dAllKdK.exe

C:\Windows\System32\dAllKdK.exe

C:\Windows\System32\QzUGbCy.exe

C:\Windows\System32\QzUGbCy.exe

C:\Windows\System32\lVicnRS.exe

C:\Windows\System32\lVicnRS.exe

C:\Windows\System32\vBRqIBd.exe

C:\Windows\System32\vBRqIBd.exe

C:\Windows\System32\bqblbpd.exe

C:\Windows\System32\bqblbpd.exe

C:\Windows\System32\jzSTeRq.exe

C:\Windows\System32\jzSTeRq.exe

C:\Windows\System32\cFswcKt.exe

C:\Windows\System32\cFswcKt.exe

C:\Windows\System32\dvoCMbh.exe

C:\Windows\System32\dvoCMbh.exe

C:\Windows\System32\zNBsBQA.exe

C:\Windows\System32\zNBsBQA.exe

C:\Windows\System32\FzXEPjM.exe

C:\Windows\System32\FzXEPjM.exe

C:\Windows\System32\HRtOEHM.exe

C:\Windows\System32\HRtOEHM.exe

C:\Windows\System32\EZuPapn.exe

C:\Windows\System32\EZuPapn.exe

C:\Windows\System32\THtxFIa.exe

C:\Windows\System32\THtxFIa.exe

C:\Windows\System32\BqDdGSy.exe

C:\Windows\System32\BqDdGSy.exe

C:\Windows\System32\zWBlbRw.exe

C:\Windows\System32\zWBlbRw.exe

C:\Windows\System32\AsPefuc.exe

C:\Windows\System32\AsPefuc.exe

C:\Windows\System32\sSrFLZa.exe

C:\Windows\System32\sSrFLZa.exe

C:\Windows\System32\VwPBBvI.exe

C:\Windows\System32\VwPBBvI.exe

C:\Windows\System32\zQRaspR.exe

C:\Windows\System32\zQRaspR.exe

C:\Windows\System32\ShRUpKi.exe

C:\Windows\System32\ShRUpKi.exe

C:\Windows\System32\jZtzfTQ.exe

C:\Windows\System32\jZtzfTQ.exe

C:\Windows\System32\uHbRnNb.exe

C:\Windows\System32\uHbRnNb.exe

C:\Windows\System32\tdyNrAB.exe

C:\Windows\System32\tdyNrAB.exe

C:\Windows\System32\Opefnsd.exe

C:\Windows\System32\Opefnsd.exe

C:\Windows\System32\RoesSQF.exe

C:\Windows\System32\RoesSQF.exe

C:\Windows\System32\ZgAMFDV.exe

C:\Windows\System32\ZgAMFDV.exe

C:\Windows\System32\iGDGinC.exe

C:\Windows\System32\iGDGinC.exe

C:\Windows\System32\Hnxllpi.exe

C:\Windows\System32\Hnxllpi.exe

C:\Windows\System32\GFqAkbx.exe

C:\Windows\System32\GFqAkbx.exe

C:\Windows\System32\dgKnWtg.exe

C:\Windows\System32\dgKnWtg.exe

C:\Windows\System32\jyJpldx.exe

C:\Windows\System32\jyJpldx.exe

C:\Windows\System32\baUybnC.exe

C:\Windows\System32\baUybnC.exe

C:\Windows\System32\ruqDDtZ.exe

C:\Windows\System32\ruqDDtZ.exe

C:\Windows\System32\MWZaOCm.exe

C:\Windows\System32\MWZaOCm.exe

C:\Windows\System32\DVdzyFU.exe

C:\Windows\System32\DVdzyFU.exe

C:\Windows\System32\BHENOpT.exe

C:\Windows\System32\BHENOpT.exe

C:\Windows\System32\LKUyCKY.exe

C:\Windows\System32\LKUyCKY.exe

C:\Windows\System32\kYsWuhU.exe

C:\Windows\System32\kYsWuhU.exe

C:\Windows\System32\feQMomT.exe

C:\Windows\System32\feQMomT.exe

C:\Windows\System32\TFTxaCj.exe

C:\Windows\System32\TFTxaCj.exe

C:\Windows\System32\LFjwMQQ.exe

C:\Windows\System32\LFjwMQQ.exe

C:\Windows\System32\edjshYj.exe

C:\Windows\System32\edjshYj.exe

C:\Windows\System32\JYGlwbR.exe

C:\Windows\System32\JYGlwbR.exe

C:\Windows\System32\XYqOEQW.exe

C:\Windows\System32\XYqOEQW.exe

C:\Windows\System32\APUiNUh.exe

C:\Windows\System32\APUiNUh.exe

C:\Windows\System32\PPJnEMz.exe

C:\Windows\System32\PPJnEMz.exe

C:\Windows\System32\cKQljOm.exe

C:\Windows\System32\cKQljOm.exe

C:\Windows\System32\WJaDxAj.exe

C:\Windows\System32\WJaDxAj.exe

C:\Windows\System32\FImHNXf.exe

C:\Windows\System32\FImHNXf.exe

C:\Windows\System32\uPzfivH.exe

C:\Windows\System32\uPzfivH.exe

C:\Windows\System32\NQRHZTH.exe

C:\Windows\System32\NQRHZTH.exe

C:\Windows\System32\FHwrPPw.exe

C:\Windows\System32\FHwrPPw.exe

C:\Windows\System32\vijoXij.exe

C:\Windows\System32\vijoXij.exe

C:\Windows\System32\uEFyoHF.exe

C:\Windows\System32\uEFyoHF.exe

C:\Windows\System32\oJVVUIu.exe

C:\Windows\System32\oJVVUIu.exe

C:\Windows\System32\cILdcEo.exe

C:\Windows\System32\cILdcEo.exe

C:\Windows\System32\urYEgaB.exe

C:\Windows\System32\urYEgaB.exe

C:\Windows\System32\DVDKDwY.exe

C:\Windows\System32\DVDKDwY.exe

C:\Windows\System32\lNBCeMe.exe

C:\Windows\System32\lNBCeMe.exe

C:\Windows\System32\XwCjQoS.exe

C:\Windows\System32\XwCjQoS.exe

C:\Windows\System32\aopuipA.exe

C:\Windows\System32\aopuipA.exe

C:\Windows\System32\FTzhZuE.exe

C:\Windows\System32\FTzhZuE.exe

C:\Windows\System32\TmEOgsy.exe

C:\Windows\System32\TmEOgsy.exe

C:\Windows\System32\MUnCXIB.exe

C:\Windows\System32\MUnCXIB.exe

C:\Windows\System32\DZvVokw.exe

C:\Windows\System32\DZvVokw.exe

C:\Windows\System32\sHrTtxo.exe

C:\Windows\System32\sHrTtxo.exe

C:\Windows\System32\wTIVtnz.exe

C:\Windows\System32\wTIVtnz.exe

C:\Windows\System32\CuoKBcG.exe

C:\Windows\System32\CuoKBcG.exe

C:\Windows\System32\LlzUZUt.exe

C:\Windows\System32\LlzUZUt.exe

C:\Windows\System32\WjwdbDA.exe

C:\Windows\System32\WjwdbDA.exe

C:\Windows\System32\BclGruj.exe

C:\Windows\System32\BclGruj.exe

C:\Windows\System32\rGjfKBp.exe

C:\Windows\System32\rGjfKBp.exe

C:\Windows\System32\LGmlisR.exe

C:\Windows\System32\LGmlisR.exe

C:\Windows\System32\BMCMHou.exe

C:\Windows\System32\BMCMHou.exe

C:\Windows\System32\JNairYG.exe

C:\Windows\System32\JNairYG.exe

C:\Windows\System32\aZJnjoX.exe

C:\Windows\System32\aZJnjoX.exe

C:\Windows\System32\FGVImca.exe

C:\Windows\System32\FGVImca.exe

C:\Windows\System32\UbkZWjU.exe

C:\Windows\System32\UbkZWjU.exe

C:\Windows\System32\XRguWyx.exe

C:\Windows\System32\XRguWyx.exe

C:\Windows\System32\UKqnVkY.exe

C:\Windows\System32\UKqnVkY.exe

C:\Windows\System32\iwmeMFe.exe

C:\Windows\System32\iwmeMFe.exe

C:\Windows\System32\AwCROUq.exe

C:\Windows\System32\AwCROUq.exe

C:\Windows\System32\AATlAXR.exe

C:\Windows\System32\AATlAXR.exe

C:\Windows\System32\JYOiPFd.exe

C:\Windows\System32\JYOiPFd.exe

C:\Windows\System32\IgkGGxG.exe

C:\Windows\System32\IgkGGxG.exe

C:\Windows\System32\YGSmvBm.exe

C:\Windows\System32\YGSmvBm.exe

C:\Windows\System32\dQWgQeP.exe

C:\Windows\System32\dQWgQeP.exe

C:\Windows\System32\ofaEywK.exe

C:\Windows\System32\ofaEywK.exe

C:\Windows\System32\WmpbkFQ.exe

C:\Windows\System32\WmpbkFQ.exe

C:\Windows\System32\GIJLvSy.exe

C:\Windows\System32\GIJLvSy.exe

C:\Windows\System32\tTNyDPr.exe

C:\Windows\System32\tTNyDPr.exe

C:\Windows\System32\yCGtJqm.exe

C:\Windows\System32\yCGtJqm.exe

C:\Windows\System32\CiVsokY.exe

C:\Windows\System32\CiVsokY.exe

C:\Windows\System32\HHXVBrO.exe

C:\Windows\System32\HHXVBrO.exe

C:\Windows\System32\YQIRvIZ.exe

C:\Windows\System32\YQIRvIZ.exe

C:\Windows\System32\cQWXicw.exe

C:\Windows\System32\cQWXicw.exe

C:\Windows\System32\Wnkkfic.exe

C:\Windows\System32\Wnkkfic.exe

C:\Windows\System32\UkRlYkn.exe

C:\Windows\System32\UkRlYkn.exe

C:\Windows\System32\JcQyvhe.exe

C:\Windows\System32\JcQyvhe.exe

C:\Windows\System32\iatDbbL.exe

C:\Windows\System32\iatDbbL.exe

C:\Windows\System32\kIwBItf.exe

C:\Windows\System32\kIwBItf.exe

C:\Windows\System32\znxoQUq.exe

C:\Windows\System32\znxoQUq.exe

C:\Windows\System32\gbatWJA.exe

C:\Windows\System32\gbatWJA.exe

C:\Windows\System32\zpWcDaI.exe

C:\Windows\System32\zpWcDaI.exe

C:\Windows\System32\GTBUREs.exe

C:\Windows\System32\GTBUREs.exe

C:\Windows\System32\nftkPHW.exe

C:\Windows\System32\nftkPHW.exe

C:\Windows\System32\ocJoJUP.exe

C:\Windows\System32\ocJoJUP.exe

C:\Windows\System32\eUJnYpT.exe

C:\Windows\System32\eUJnYpT.exe

C:\Windows\System32\PvdvNfa.exe

C:\Windows\System32\PvdvNfa.exe

C:\Windows\System32\pSwVnUb.exe

C:\Windows\System32\pSwVnUb.exe

C:\Windows\System32\BdwXARo.exe

C:\Windows\System32\BdwXARo.exe

C:\Windows\System32\SmnyVqj.exe

C:\Windows\System32\SmnyVqj.exe

C:\Windows\System32\sSJpNfX.exe

C:\Windows\System32\sSJpNfX.exe

C:\Windows\System32\oxASIsE.exe

C:\Windows\System32\oxASIsE.exe

C:\Windows\System32\pdfMBTp.exe

C:\Windows\System32\pdfMBTp.exe

C:\Windows\System32\bozfttq.exe

C:\Windows\System32\bozfttq.exe

C:\Windows\System32\gYIvLYx.exe

C:\Windows\System32\gYIvLYx.exe

C:\Windows\System32\kCqzOTM.exe

C:\Windows\System32\kCqzOTM.exe

C:\Windows\System32\zGneKKz.exe

C:\Windows\System32\zGneKKz.exe

C:\Windows\System32\pTMMmnD.exe

C:\Windows\System32\pTMMmnD.exe

C:\Windows\System32\KMAWGWz.exe

C:\Windows\System32\KMAWGWz.exe

C:\Windows\System32\utZOMof.exe

C:\Windows\System32\utZOMof.exe

C:\Windows\System32\BdDKRYP.exe

C:\Windows\System32\BdDKRYP.exe

C:\Windows\System32\Afzniun.exe

C:\Windows\System32\Afzniun.exe

C:\Windows\System32\MqyZpUh.exe

C:\Windows\System32\MqyZpUh.exe

C:\Windows\System32\hbRkmuT.exe

C:\Windows\System32\hbRkmuT.exe

C:\Windows\System32\aMaOvEn.exe

C:\Windows\System32\aMaOvEn.exe

C:\Windows\System32\yVLGUho.exe

C:\Windows\System32\yVLGUho.exe

C:\Windows\System32\UytDNSc.exe

C:\Windows\System32\UytDNSc.exe

C:\Windows\System32\HvdEcWD.exe

C:\Windows\System32\HvdEcWD.exe

C:\Windows\System32\cIEBZFm.exe

C:\Windows\System32\cIEBZFm.exe

C:\Windows\System32\fHbyWlg.exe

C:\Windows\System32\fHbyWlg.exe

C:\Windows\System32\oeNVhcL.exe

C:\Windows\System32\oeNVhcL.exe

C:\Windows\System32\xakCeqq.exe

C:\Windows\System32\xakCeqq.exe

C:\Windows\System32\KPRquMa.exe

C:\Windows\System32\KPRquMa.exe

C:\Windows\System32\WryErob.exe

C:\Windows\System32\WryErob.exe

C:\Windows\System32\FOmIYjH.exe

C:\Windows\System32\FOmIYjH.exe

C:\Windows\System32\XZlJDwe.exe

C:\Windows\System32\XZlJDwe.exe

C:\Windows\System32\MQXcOxU.exe

C:\Windows\System32\MQXcOxU.exe

C:\Windows\System32\mRfFWOu.exe

C:\Windows\System32\mRfFWOu.exe

C:\Windows\System32\TgDeClR.exe

C:\Windows\System32\TgDeClR.exe

C:\Windows\System32\lDjDURW.exe

C:\Windows\System32\lDjDURW.exe

C:\Windows\System32\WVHASGE.exe

C:\Windows\System32\WVHASGE.exe

C:\Windows\System32\sJimFCU.exe

C:\Windows\System32\sJimFCU.exe

C:\Windows\System32\OClRySX.exe

C:\Windows\System32\OClRySX.exe

C:\Windows\System32\dUkjQke.exe

C:\Windows\System32\dUkjQke.exe

C:\Windows\System32\aeSXUdJ.exe

C:\Windows\System32\aeSXUdJ.exe

C:\Windows\System32\jvfIxLq.exe

C:\Windows\System32\jvfIxLq.exe

C:\Windows\System32\WWIVTkg.exe

C:\Windows\System32\WWIVTkg.exe

C:\Windows\System32\XXyBSRV.exe

C:\Windows\System32\XXyBSRV.exe

C:\Windows\System32\EvCwXbr.exe

C:\Windows\System32\EvCwXbr.exe

C:\Windows\System32\XLftnBr.exe

C:\Windows\System32\XLftnBr.exe

C:\Windows\System32\tprUrMJ.exe

C:\Windows\System32\tprUrMJ.exe

C:\Windows\System32\ywbnBrm.exe

C:\Windows\System32\ywbnBrm.exe

C:\Windows\System32\FSehjfM.exe

C:\Windows\System32\FSehjfM.exe

C:\Windows\System32\QhwteNA.exe

C:\Windows\System32\QhwteNA.exe

C:\Windows\System32\yliYedf.exe

C:\Windows\System32\yliYedf.exe

C:\Windows\System32\NANRRQk.exe

C:\Windows\System32\NANRRQk.exe

C:\Windows\System32\ZqGKVpj.exe

C:\Windows\System32\ZqGKVpj.exe

C:\Windows\System32\NYozNKz.exe

C:\Windows\System32\NYozNKz.exe

C:\Windows\System32\IZySDpd.exe

C:\Windows\System32\IZySDpd.exe

C:\Windows\System32\eqVJvUR.exe

C:\Windows\System32\eqVJvUR.exe

C:\Windows\System32\LGkzfhI.exe

C:\Windows\System32\LGkzfhI.exe

C:\Windows\System32\bVhakbE.exe

C:\Windows\System32\bVhakbE.exe

C:\Windows\System32\xggyFlK.exe

C:\Windows\System32\xggyFlK.exe

C:\Windows\System32\nAcsoHo.exe

C:\Windows\System32\nAcsoHo.exe

C:\Windows\System32\zYUjKmu.exe

C:\Windows\System32\zYUjKmu.exe

C:\Windows\System32\gXDiDrg.exe

C:\Windows\System32\gXDiDrg.exe

C:\Windows\System32\UasJDhZ.exe

C:\Windows\System32\UasJDhZ.exe

C:\Windows\System32\Toclava.exe

C:\Windows\System32\Toclava.exe

C:\Windows\System32\bCpOxNx.exe

C:\Windows\System32\bCpOxNx.exe

C:\Windows\System32\zszddzj.exe

C:\Windows\System32\zszddzj.exe

C:\Windows\System32\UtjKIqP.exe

C:\Windows\System32\UtjKIqP.exe

C:\Windows\System32\zzIVVrW.exe

C:\Windows\System32\zzIVVrW.exe

C:\Windows\System32\VtLRHRb.exe

C:\Windows\System32\VtLRHRb.exe

C:\Windows\System32\SUGZrtO.exe

C:\Windows\System32\SUGZrtO.exe

C:\Windows\System32\qsIwRCa.exe

C:\Windows\System32\qsIwRCa.exe

C:\Windows\System32\BzMbmOr.exe

C:\Windows\System32\BzMbmOr.exe

C:\Windows\System32\pwDvAeL.exe

C:\Windows\System32\pwDvAeL.exe

C:\Windows\System32\calRrmx.exe

C:\Windows\System32\calRrmx.exe

C:\Windows\System32\CBUNmrD.exe

C:\Windows\System32\CBUNmrD.exe

C:\Windows\System32\HxCeevC.exe

C:\Windows\System32\HxCeevC.exe

C:\Windows\System32\ZUEgFNK.exe

C:\Windows\System32\ZUEgFNK.exe

C:\Windows\System32\eIiyGpp.exe

C:\Windows\System32\eIiyGpp.exe

C:\Windows\System32\FEAWZgH.exe

C:\Windows\System32\FEAWZgH.exe

C:\Windows\System32\neqysmv.exe

C:\Windows\System32\neqysmv.exe

C:\Windows\System32\GDWMWxf.exe

C:\Windows\System32\GDWMWxf.exe

C:\Windows\System32\DmskpCF.exe

C:\Windows\System32\DmskpCF.exe

C:\Windows\System32\bygeGuK.exe

C:\Windows\System32\bygeGuK.exe

C:\Windows\System32\KaEfKqL.exe

C:\Windows\System32\KaEfKqL.exe

C:\Windows\System32\ALggoem.exe

C:\Windows\System32\ALggoem.exe

C:\Windows\System32\DQBqcaK.exe

C:\Windows\System32\DQBqcaK.exe

C:\Windows\System32\vPHdkuu.exe

C:\Windows\System32\vPHdkuu.exe

C:\Windows\System32\RTTmrVg.exe

C:\Windows\System32\RTTmrVg.exe

C:\Windows\System32\szJtlbq.exe

C:\Windows\System32\szJtlbq.exe

C:\Windows\System32\jhVkvlp.exe

C:\Windows\System32\jhVkvlp.exe

C:\Windows\System32\WtdmzEe.exe

C:\Windows\System32\WtdmzEe.exe

C:\Windows\System32\tutCERL.exe

C:\Windows\System32\tutCERL.exe

C:\Windows\System32\wGIWWEj.exe

C:\Windows\System32\wGIWWEj.exe

C:\Windows\System32\xiITeLK.exe

C:\Windows\System32\xiITeLK.exe

C:\Windows\System32\WPOwGLH.exe

C:\Windows\System32\WPOwGLH.exe

C:\Windows\System32\IfbOYZX.exe

C:\Windows\System32\IfbOYZX.exe

C:\Windows\System32\YtHOWyi.exe

C:\Windows\System32\YtHOWyi.exe

C:\Windows\System32\hBZjJtG.exe

C:\Windows\System32\hBZjJtG.exe

C:\Windows\System32\CrmTcCD.exe

C:\Windows\System32\CrmTcCD.exe

C:\Windows\System32\iVExhXz.exe

C:\Windows\System32\iVExhXz.exe

C:\Windows\System32\rAeTiUc.exe

C:\Windows\System32\rAeTiUc.exe

C:\Windows\System32\ZewIRpv.exe

C:\Windows\System32\ZewIRpv.exe

C:\Windows\System32\JQUZVaG.exe

C:\Windows\System32\JQUZVaG.exe

C:\Windows\System32\ScCqmyb.exe

C:\Windows\System32\ScCqmyb.exe

C:\Windows\System32\pXHgVPQ.exe

C:\Windows\System32\pXHgVPQ.exe

C:\Windows\System32\PnPYEjQ.exe

C:\Windows\System32\PnPYEjQ.exe

C:\Windows\System32\ZSWfnDJ.exe

C:\Windows\System32\ZSWfnDJ.exe

C:\Windows\System32\WaoscNE.exe

C:\Windows\System32\WaoscNE.exe

C:\Windows\System32\pPKsGJw.exe

C:\Windows\System32\pPKsGJw.exe

C:\Windows\System32\iqmUDZj.exe

C:\Windows\System32\iqmUDZj.exe

C:\Windows\System32\GDZKyhY.exe

C:\Windows\System32\GDZKyhY.exe

C:\Windows\System32\NBwktqn.exe

C:\Windows\System32\NBwktqn.exe

C:\Windows\System32\qcHLNUZ.exe

C:\Windows\System32\qcHLNUZ.exe

C:\Windows\System32\ocBzrmX.exe

C:\Windows\System32\ocBzrmX.exe

C:\Windows\System32\fhlnvCq.exe

C:\Windows\System32\fhlnvCq.exe

C:\Windows\System32\EkWhVSB.exe

C:\Windows\System32\EkWhVSB.exe

C:\Windows\System32\wlQcgEj.exe

C:\Windows\System32\wlQcgEj.exe

C:\Windows\System32\oqFyCPV.exe

C:\Windows\System32\oqFyCPV.exe

C:\Windows\System32\pKEJIev.exe

C:\Windows\System32\pKEJIev.exe

C:\Windows\System32\fxJiPCJ.exe

C:\Windows\System32\fxJiPCJ.exe

C:\Windows\System32\xCHUydh.exe

C:\Windows\System32\xCHUydh.exe

C:\Windows\System32\CZZriaD.exe

C:\Windows\System32\CZZriaD.exe

C:\Windows\System32\SyrOFgQ.exe

C:\Windows\System32\SyrOFgQ.exe

C:\Windows\System32\fkwwcul.exe

C:\Windows\System32\fkwwcul.exe

C:\Windows\System32\tFaqmpC.exe

C:\Windows\System32\tFaqmpC.exe

C:\Windows\System32\RTlvxUJ.exe

C:\Windows\System32\RTlvxUJ.exe

C:\Windows\System32\UoBMiJA.exe

C:\Windows\System32\UoBMiJA.exe

C:\Windows\System32\lRKcViQ.exe

C:\Windows\System32\lRKcViQ.exe

C:\Windows\System32\PtXHvDn.exe

C:\Windows\System32\PtXHvDn.exe

C:\Windows\System32\rMFseQn.exe

C:\Windows\System32\rMFseQn.exe

C:\Windows\System32\lRshRdf.exe

C:\Windows\System32\lRshRdf.exe

C:\Windows\System32\Tetkhvt.exe

C:\Windows\System32\Tetkhvt.exe

C:\Windows\System32\oAeFZAl.exe

C:\Windows\System32\oAeFZAl.exe

C:\Windows\System32\MRLTfbd.exe

C:\Windows\System32\MRLTfbd.exe

C:\Windows\System32\qzSgOWJ.exe

C:\Windows\System32\qzSgOWJ.exe

C:\Windows\System32\QFoYcLT.exe

C:\Windows\System32\QFoYcLT.exe

C:\Windows\System32\CqBqtrE.exe

C:\Windows\System32\CqBqtrE.exe

C:\Windows\System32\sLDzilP.exe

C:\Windows\System32\sLDzilP.exe

C:\Windows\System32\pUQWsmA.exe

C:\Windows\System32\pUQWsmA.exe

C:\Windows\System32\PDaNxfl.exe

C:\Windows\System32\PDaNxfl.exe

C:\Windows\System32\WtuEAza.exe

C:\Windows\System32\WtuEAza.exe

C:\Windows\System32\DMqfCsA.exe

C:\Windows\System32\DMqfCsA.exe

C:\Windows\System32\SZgalIQ.exe

C:\Windows\System32\SZgalIQ.exe

C:\Windows\System32\zOnMimh.exe

C:\Windows\System32\zOnMimh.exe

C:\Windows\System32\PIieGBY.exe

C:\Windows\System32\PIieGBY.exe

C:\Windows\System32\kuJaEYJ.exe

C:\Windows\System32\kuJaEYJ.exe

C:\Windows\System32\GMjCXua.exe

C:\Windows\System32\GMjCXua.exe

C:\Windows\System32\TqZABqO.exe

C:\Windows\System32\TqZABqO.exe

C:\Windows\System32\MVRbpXa.exe

C:\Windows\System32\MVRbpXa.exe

C:\Windows\System32\iJcpygk.exe

C:\Windows\System32\iJcpygk.exe

C:\Windows\System32\pJcsDEZ.exe

C:\Windows\System32\pJcsDEZ.exe

C:\Windows\System32\RzNWHSv.exe

C:\Windows\System32\RzNWHSv.exe

C:\Windows\System32\dfAnedp.exe

C:\Windows\System32\dfAnedp.exe

C:\Windows\System32\NGPXOei.exe

C:\Windows\System32\NGPXOei.exe

C:\Windows\System32\wPuCczg.exe

C:\Windows\System32\wPuCczg.exe

C:\Windows\System32\apAuIcQ.exe

C:\Windows\System32\apAuIcQ.exe

C:\Windows\System32\qRUAGSt.exe

C:\Windows\System32\qRUAGSt.exe

C:\Windows\System32\VDraYFE.exe

C:\Windows\System32\VDraYFE.exe

C:\Windows\System32\uLOxVyJ.exe

C:\Windows\System32\uLOxVyJ.exe

C:\Windows\System32\kYpVqNK.exe

C:\Windows\System32\kYpVqNK.exe

C:\Windows\System32\UgvuigT.exe

C:\Windows\System32\UgvuigT.exe

C:\Windows\System32\iJTXsXw.exe

C:\Windows\System32\iJTXsXw.exe

C:\Windows\System32\ZAbEhbm.exe

C:\Windows\System32\ZAbEhbm.exe

C:\Windows\System32\vRvqghE.exe

C:\Windows\System32\vRvqghE.exe

C:\Windows\System32\nIRPYnG.exe

C:\Windows\System32\nIRPYnG.exe

C:\Windows\System32\XKYOTfy.exe

C:\Windows\System32\XKYOTfy.exe

C:\Windows\System32\vPaBwPv.exe

C:\Windows\System32\vPaBwPv.exe

C:\Windows\System32\slAdxSG.exe

C:\Windows\System32\slAdxSG.exe

C:\Windows\System32\UxlNWJb.exe

C:\Windows\System32\UxlNWJb.exe

C:\Windows\System32\yavVndU.exe

C:\Windows\System32\yavVndU.exe

C:\Windows\System32\wYmQuNW.exe

C:\Windows\System32\wYmQuNW.exe

C:\Windows\System32\iLYDodi.exe

C:\Windows\System32\iLYDodi.exe

C:\Windows\System32\xyhqdOn.exe

C:\Windows\System32\xyhqdOn.exe

C:\Windows\System32\KKLnuuP.exe

C:\Windows\System32\KKLnuuP.exe

C:\Windows\System32\eeudqwo.exe

C:\Windows\System32\eeudqwo.exe

C:\Windows\System32\alJmUrV.exe

C:\Windows\System32\alJmUrV.exe

C:\Windows\System32\zTvdqAR.exe

C:\Windows\System32\zTvdqAR.exe

C:\Windows\System32\PjROVhg.exe

C:\Windows\System32\PjROVhg.exe

C:\Windows\System32\YsqRajQ.exe

C:\Windows\System32\YsqRajQ.exe

C:\Windows\System32\IpvUDMq.exe

C:\Windows\System32\IpvUDMq.exe

C:\Windows\System32\pgZsneA.exe

C:\Windows\System32\pgZsneA.exe

C:\Windows\System32\GKjNltn.exe

C:\Windows\System32\GKjNltn.exe

C:\Windows\System32\AjhRxVH.exe

C:\Windows\System32\AjhRxVH.exe

C:\Windows\System32\yzpMLiy.exe

C:\Windows\System32\yzpMLiy.exe

C:\Windows\System32\AMGVfRm.exe

C:\Windows\System32\AMGVfRm.exe

C:\Windows\System32\PgVUBnv.exe

C:\Windows\System32\PgVUBnv.exe

C:\Windows\System32\VfKSEse.exe

C:\Windows\System32\VfKSEse.exe

C:\Windows\System32\sdKrxhC.exe

C:\Windows\System32\sdKrxhC.exe

C:\Windows\System32\mvXPnjj.exe

C:\Windows\System32\mvXPnjj.exe

C:\Windows\System32\vJRkrsh.exe

C:\Windows\System32\vJRkrsh.exe

C:\Windows\System32\PDjDNaI.exe

C:\Windows\System32\PDjDNaI.exe

C:\Windows\System32\uDjTpDs.exe

C:\Windows\System32\uDjTpDs.exe

C:\Windows\System32\QDDDrAQ.exe

C:\Windows\System32\QDDDrAQ.exe

C:\Windows\System32\ecugsmm.exe

C:\Windows\System32\ecugsmm.exe

C:\Windows\System32\mMlLSIH.exe

C:\Windows\System32\mMlLSIH.exe

C:\Windows\System32\qzNLgrc.exe

C:\Windows\System32\qzNLgrc.exe

C:\Windows\System32\ZUwZdZr.exe

C:\Windows\System32\ZUwZdZr.exe

C:\Windows\System32\GLaYjao.exe

C:\Windows\System32\GLaYjao.exe

C:\Windows\System32\xxYVXJL.exe

C:\Windows\System32\xxYVXJL.exe

C:\Windows\System32\icDmTSx.exe

C:\Windows\System32\icDmTSx.exe

C:\Windows\System32\rdIQhrN.exe

C:\Windows\System32\rdIQhrN.exe

C:\Windows\System32\WxBrmfZ.exe

C:\Windows\System32\WxBrmfZ.exe

C:\Windows\System32\tRPPcZt.exe

C:\Windows\System32\tRPPcZt.exe

C:\Windows\System32\vfgamfP.exe

C:\Windows\System32\vfgamfP.exe

C:\Windows\System32\WCTQoDv.exe

C:\Windows\System32\WCTQoDv.exe

C:\Windows\System32\qezvYTV.exe

C:\Windows\System32\qezvYTV.exe

C:\Windows\System32\pKPYKuD.exe

C:\Windows\System32\pKPYKuD.exe

C:\Windows\System32\qPAHEFI.exe

C:\Windows\System32\qPAHEFI.exe

C:\Windows\System32\wSojgVc.exe

C:\Windows\System32\wSojgVc.exe

C:\Windows\System32\JRVSckX.exe

C:\Windows\System32\JRVSckX.exe

C:\Windows\System32\SclyRJa.exe

C:\Windows\System32\SclyRJa.exe

C:\Windows\System32\xRsgvSQ.exe

C:\Windows\System32\xRsgvSQ.exe

C:\Windows\System32\TAHDfRV.exe

C:\Windows\System32\TAHDfRV.exe

C:\Windows\System32\BgpSfNG.exe

C:\Windows\System32\BgpSfNG.exe

C:\Windows\System32\OSRpvFe.exe

C:\Windows\System32\OSRpvFe.exe

C:\Windows\System32\fwqTPOj.exe

C:\Windows\System32\fwqTPOj.exe

C:\Windows\System32\fiVZHvw.exe

C:\Windows\System32\fiVZHvw.exe

C:\Windows\System32\KYwOpCO.exe

C:\Windows\System32\KYwOpCO.exe

C:\Windows\System32\CSBCIfG.exe

C:\Windows\System32\CSBCIfG.exe

C:\Windows\System32\PxtcXsh.exe

C:\Windows\System32\PxtcXsh.exe

C:\Windows\System32\SlLLHfC.exe

C:\Windows\System32\SlLLHfC.exe

C:\Windows\System32\lSEkdgi.exe

C:\Windows\System32\lSEkdgi.exe

C:\Windows\System32\EUhDlzg.exe

C:\Windows\System32\EUhDlzg.exe

C:\Windows\System32\iuWlYLL.exe

C:\Windows\System32\iuWlYLL.exe

C:\Windows\System32\xhqmYxg.exe

C:\Windows\System32\xhqmYxg.exe

C:\Windows\System32\mqYQVnf.exe

C:\Windows\System32\mqYQVnf.exe

C:\Windows\System32\xQCncgT.exe

C:\Windows\System32\xQCncgT.exe

C:\Windows\System32\ZvDCjHY.exe

C:\Windows\System32\ZvDCjHY.exe

C:\Windows\System32\CUrollp.exe

C:\Windows\System32\CUrollp.exe

C:\Windows\System32\loNKPuM.exe

C:\Windows\System32\loNKPuM.exe

C:\Windows\System32\fRMnMnZ.exe

C:\Windows\System32\fRMnMnZ.exe

C:\Windows\System32\KlJiEor.exe

C:\Windows\System32\KlJiEor.exe

C:\Windows\System32\DRdUpou.exe

C:\Windows\System32\DRdUpou.exe

C:\Windows\System32\oiKbLau.exe

C:\Windows\System32\oiKbLau.exe

C:\Windows\System32\EALMsAv.exe

C:\Windows\System32\EALMsAv.exe

C:\Windows\System32\mWVsLpj.exe

C:\Windows\System32\mWVsLpj.exe

C:\Windows\System32\UmkahBb.exe

C:\Windows\System32\UmkahBb.exe

C:\Windows\System32\vFhNvnL.exe

C:\Windows\System32\vFhNvnL.exe

C:\Windows\System32\VdbWPqd.exe

C:\Windows\System32\VdbWPqd.exe

C:\Windows\System32\iCdZtjp.exe

C:\Windows\System32\iCdZtjp.exe

C:\Windows\System32\lBgmuJh.exe

C:\Windows\System32\lBgmuJh.exe

C:\Windows\System32\FLRirWf.exe

C:\Windows\System32\FLRirWf.exe

C:\Windows\System32\qSMuIgV.exe

C:\Windows\System32\qSMuIgV.exe

C:\Windows\System32\IdLVQWm.exe

C:\Windows\System32\IdLVQWm.exe

C:\Windows\System32\GvaEzdf.exe

C:\Windows\System32\GvaEzdf.exe

C:\Windows\System32\KInusuA.exe

C:\Windows\System32\KInusuA.exe

C:\Windows\System32\OlNmzLp.exe

C:\Windows\System32\OlNmzLp.exe

C:\Windows\System32\QuUPDpx.exe

C:\Windows\System32\QuUPDpx.exe

C:\Windows\System32\EQkADWC.exe

C:\Windows\System32\EQkADWC.exe

C:\Windows\System32\cYFysph.exe

C:\Windows\System32\cYFysph.exe

C:\Windows\System32\ASoVhwD.exe

C:\Windows\System32\ASoVhwD.exe

C:\Windows\System32\yBpVOQD.exe

C:\Windows\System32\yBpVOQD.exe

C:\Windows\System32\pwDMsee.exe

C:\Windows\System32\pwDMsee.exe

C:\Windows\System32\CtHXvRk.exe

C:\Windows\System32\CtHXvRk.exe

C:\Windows\System32\tOcEhuG.exe

C:\Windows\System32\tOcEhuG.exe

C:\Windows\System32\mNNQSmi.exe

C:\Windows\System32\mNNQSmi.exe

C:\Windows\System32\JLkTbCI.exe

C:\Windows\System32\JLkTbCI.exe

C:\Windows\System32\PBIlSbi.exe

C:\Windows\System32\PBIlSbi.exe

C:\Windows\System32\pRVgEMD.exe

C:\Windows\System32\pRVgEMD.exe

C:\Windows\System32\zSqhpbe.exe

C:\Windows\System32\zSqhpbe.exe

C:\Windows\System32\VwmfVsc.exe

C:\Windows\System32\VwmfVsc.exe

C:\Windows\System32\UYKMJQO.exe

C:\Windows\System32\UYKMJQO.exe

C:\Windows\System32\nAmHaKe.exe

C:\Windows\System32\nAmHaKe.exe

C:\Windows\System32\XeCavXF.exe

C:\Windows\System32\XeCavXF.exe

C:\Windows\System32\tGVlDLB.exe

C:\Windows\System32\tGVlDLB.exe

C:\Windows\System32\fWyjWmy.exe

C:\Windows\System32\fWyjWmy.exe

C:\Windows\System32\dcPajkR.exe

C:\Windows\System32\dcPajkR.exe

C:\Windows\System32\wmkPCsw.exe

C:\Windows\System32\wmkPCsw.exe

C:\Windows\System32\bAfuxZD.exe

C:\Windows\System32\bAfuxZD.exe

C:\Windows\System32\NlGXgiH.exe

C:\Windows\System32\NlGXgiH.exe

C:\Windows\System32\LvKrLbv.exe

C:\Windows\System32\LvKrLbv.exe

C:\Windows\System32\bsEDiZV.exe

C:\Windows\System32\bsEDiZV.exe

C:\Windows\System32\zvwgpaT.exe

C:\Windows\System32\zvwgpaT.exe

C:\Windows\System32\kptupyX.exe

C:\Windows\System32\kptupyX.exe

C:\Windows\System32\aOIhfge.exe

C:\Windows\System32\aOIhfge.exe

C:\Windows\System32\caEEbSm.exe

C:\Windows\System32\caEEbSm.exe

C:\Windows\System32\tnbAFSw.exe

C:\Windows\System32\tnbAFSw.exe

C:\Windows\System32\BWoLHPn.exe

C:\Windows\System32\BWoLHPn.exe

C:\Windows\System32\tACTDXk.exe

C:\Windows\System32\tACTDXk.exe

C:\Windows\System32\hUnVULF.exe

C:\Windows\System32\hUnVULF.exe

C:\Windows\System32\lDbeuFm.exe

C:\Windows\System32\lDbeuFm.exe

C:\Windows\System32\NGqHsAX.exe

C:\Windows\System32\NGqHsAX.exe

C:\Windows\System32\dMpIjrf.exe

C:\Windows\System32\dMpIjrf.exe

C:\Windows\System32\NwzehDO.exe

C:\Windows\System32\NwzehDO.exe

C:\Windows\System32\kxVLhNX.exe

C:\Windows\System32\kxVLhNX.exe

C:\Windows\System32\qrHZQDX.exe

C:\Windows\System32\qrHZQDX.exe

C:\Windows\System32\NZsqZZB.exe

C:\Windows\System32\NZsqZZB.exe

C:\Windows\System32\XUnzPvJ.exe

C:\Windows\System32\XUnzPvJ.exe

C:\Windows\System32\PYOtwfh.exe

C:\Windows\System32\PYOtwfh.exe

C:\Windows\System32\pCFSZQc.exe

C:\Windows\System32\pCFSZQc.exe

C:\Windows\System32\yuadKGt.exe

C:\Windows\System32\yuadKGt.exe

C:\Windows\System32\YbVGnRB.exe

C:\Windows\System32\YbVGnRB.exe

C:\Windows\System32\TMFigGr.exe

C:\Windows\System32\TMFigGr.exe

C:\Windows\System32\UwQubRO.exe

C:\Windows\System32\UwQubRO.exe

C:\Windows\System32\awKmVFl.exe

C:\Windows\System32\awKmVFl.exe

C:\Windows\System32\maSdUsF.exe

C:\Windows\System32\maSdUsF.exe

C:\Windows\System32\QcPXPeE.exe

C:\Windows\System32\QcPXPeE.exe

C:\Windows\System32\UOZLIwV.exe

C:\Windows\System32\UOZLIwV.exe

C:\Windows\System32\oiyPMrv.exe

C:\Windows\System32\oiyPMrv.exe

C:\Windows\System32\PHrAsqZ.exe

C:\Windows\System32\PHrAsqZ.exe

C:\Windows\System32\FpuySqB.exe

C:\Windows\System32\FpuySqB.exe

C:\Windows\System32\QKxqvQm.exe

C:\Windows\System32\QKxqvQm.exe

C:\Windows\System32\zgkPwhQ.exe

C:\Windows\System32\zgkPwhQ.exe

C:\Windows\System32\NDtWyEj.exe

C:\Windows\System32\NDtWyEj.exe

C:\Windows\System32\gwGVMNU.exe

C:\Windows\System32\gwGVMNU.exe

C:\Windows\System32\RelvaJj.exe

C:\Windows\System32\RelvaJj.exe

C:\Windows\System32\tlYaZBv.exe

C:\Windows\System32\tlYaZBv.exe

C:\Windows\System32\hTsGcQu.exe

C:\Windows\System32\hTsGcQu.exe

C:\Windows\System32\gdnyYPg.exe

C:\Windows\System32\gdnyYPg.exe

C:\Windows\System32\qVkfBEp.exe

C:\Windows\System32\qVkfBEp.exe

C:\Windows\System32\rHGguOw.exe

C:\Windows\System32\rHGguOw.exe

C:\Windows\System32\tQGrZZa.exe

C:\Windows\System32\tQGrZZa.exe

C:\Windows\System32\NuPGtOu.exe

C:\Windows\System32\NuPGtOu.exe

C:\Windows\System32\XYoqEqR.exe

C:\Windows\System32\XYoqEqR.exe

C:\Windows\System32\niDvlsg.exe

C:\Windows\System32\niDvlsg.exe

C:\Windows\System32\ovamNcz.exe

C:\Windows\System32\ovamNcz.exe

C:\Windows\System32\rqwDaMu.exe

C:\Windows\System32\rqwDaMu.exe

C:\Windows\System32\GwiOJKj.exe

C:\Windows\System32\GwiOJKj.exe

C:\Windows\System32\FBEVpoa.exe

C:\Windows\System32\FBEVpoa.exe

C:\Windows\System32\IPeSjzx.exe

C:\Windows\System32\IPeSjzx.exe

C:\Windows\System32\nKvlJwd.exe

C:\Windows\System32\nKvlJwd.exe

C:\Windows\System32\TikACac.exe

C:\Windows\System32\TikACac.exe

C:\Windows\System32\IHWEibu.exe

C:\Windows\System32\IHWEibu.exe

C:\Windows\System32\IPsJRrE.exe

C:\Windows\System32\IPsJRrE.exe

C:\Windows\System32\rsjaGxG.exe

C:\Windows\System32\rsjaGxG.exe

C:\Windows\System32\rnAMhTM.exe

C:\Windows\System32\rnAMhTM.exe

C:\Windows\System32\zybzZZq.exe

C:\Windows\System32\zybzZZq.exe

C:\Windows\System32\qFIToqK.exe

C:\Windows\System32\qFIToqK.exe

C:\Windows\System32\vejFoIR.exe

C:\Windows\System32\vejFoIR.exe

C:\Windows\System32\PczpXng.exe

C:\Windows\System32\PczpXng.exe

C:\Windows\System32\CtQtgfR.exe

C:\Windows\System32\CtQtgfR.exe

C:\Windows\System32\heGDpMd.exe

C:\Windows\System32\heGDpMd.exe

C:\Windows\System32\AWotGpk.exe

C:\Windows\System32\AWotGpk.exe

C:\Windows\System32\kbPpztc.exe

C:\Windows\System32\kbPpztc.exe

C:\Windows\System32\AApzkpx.exe

C:\Windows\System32\AApzkpx.exe

C:\Windows\System32\vAUIeAH.exe

C:\Windows\System32\vAUIeAH.exe

C:\Windows\System32\uturQbP.exe

C:\Windows\System32\uturQbP.exe

C:\Windows\System32\dwpsejM.exe

C:\Windows\System32\dwpsejM.exe

C:\Windows\System32\ficDrrR.exe

C:\Windows\System32\ficDrrR.exe

C:\Windows\System32\XoaamCs.exe

C:\Windows\System32\XoaamCs.exe

C:\Windows\System32\ZCgWsAC.exe

C:\Windows\System32\ZCgWsAC.exe

C:\Windows\System32\BlMENdw.exe

C:\Windows\System32\BlMENdw.exe

C:\Windows\System32\jimewME.exe

C:\Windows\System32\jimewME.exe

C:\Windows\System32\VBTLFzY.exe

C:\Windows\System32\VBTLFzY.exe

C:\Windows\System32\YHzKYco.exe

C:\Windows\System32\YHzKYco.exe

C:\Windows\System32\MXeGcAN.exe

C:\Windows\System32\MXeGcAN.exe

C:\Windows\System32\pUrlgws.exe

C:\Windows\System32\pUrlgws.exe

C:\Windows\System32\klzOtSm.exe

C:\Windows\System32\klzOtSm.exe

C:\Windows\System32\Rozkruz.exe

C:\Windows\System32\Rozkruz.exe

C:\Windows\System32\Mbrquvk.exe

C:\Windows\System32\Mbrquvk.exe

C:\Windows\System32\Buiiyaf.exe

C:\Windows\System32\Buiiyaf.exe

C:\Windows\System32\LSEFiNZ.exe

C:\Windows\System32\LSEFiNZ.exe

C:\Windows\System32\FBwzbhF.exe

C:\Windows\System32\FBwzbhF.exe

C:\Windows\System32\aXpJjQa.exe

C:\Windows\System32\aXpJjQa.exe

C:\Windows\System32\PSwLjni.exe

C:\Windows\System32\PSwLjni.exe

C:\Windows\System32\jCcITDQ.exe

C:\Windows\System32\jCcITDQ.exe

C:\Windows\System32\bwiyfwV.exe

C:\Windows\System32\bwiyfwV.exe

C:\Windows\System32\vyVZsAU.exe

C:\Windows\System32\vyVZsAU.exe

C:\Windows\System32\gLLSGNO.exe

C:\Windows\System32\gLLSGNO.exe

C:\Windows\System32\ErikBWF.exe

C:\Windows\System32\ErikBWF.exe

C:\Windows\System32\ohyRDIy.exe

C:\Windows\System32\ohyRDIy.exe

C:\Windows\System32\biIjlAm.exe

C:\Windows\System32\biIjlAm.exe

C:\Windows\System32\JWaFbTj.exe

C:\Windows\System32\JWaFbTj.exe

C:\Windows\System32\FysckCe.exe

C:\Windows\System32\FysckCe.exe

C:\Windows\System32\BxIXImV.exe

C:\Windows\System32\BxIXImV.exe

C:\Windows\System32\SRjORZh.exe

C:\Windows\System32\SRjORZh.exe

C:\Windows\System32\znMCCnR.exe

C:\Windows\System32\znMCCnR.exe

C:\Windows\System32\mMFoXYO.exe

C:\Windows\System32\mMFoXYO.exe

C:\Windows\System32\byqwZKn.exe

C:\Windows\System32\byqwZKn.exe

C:\Windows\System32\kqdpWDd.exe

C:\Windows\System32\kqdpWDd.exe

C:\Windows\System32\tWpqojw.exe

C:\Windows\System32\tWpqojw.exe

C:\Windows\System32\qLPXerG.exe

C:\Windows\System32\qLPXerG.exe

C:\Windows\System32\WBzRpvm.exe

C:\Windows\System32\WBzRpvm.exe

C:\Windows\System32\WHLqUWe.exe

C:\Windows\System32\WHLqUWe.exe

C:\Windows\System32\GIKLRAx.exe

C:\Windows\System32\GIKLRAx.exe

C:\Windows\System32\wrtBbwA.exe

C:\Windows\System32\wrtBbwA.exe

C:\Windows\System32\GGboSTS.exe

C:\Windows\System32\GGboSTS.exe

C:\Windows\System32\AwmTltD.exe

C:\Windows\System32\AwmTltD.exe

C:\Windows\System32\ABwkfFR.exe

C:\Windows\System32\ABwkfFR.exe

C:\Windows\System32\PuJqyjj.exe

C:\Windows\System32\PuJqyjj.exe

C:\Windows\System32\sQweoks.exe

C:\Windows\System32\sQweoks.exe

C:\Windows\System32\mAvYScK.exe

C:\Windows\System32\mAvYScK.exe

C:\Windows\System32\gsFcTIX.exe

C:\Windows\System32\gsFcTIX.exe

C:\Windows\System32\tFmhRKO.exe

C:\Windows\System32\tFmhRKO.exe

C:\Windows\System32\VOcXRVh.exe

C:\Windows\System32\VOcXRVh.exe

C:\Windows\System32\aSNHpfD.exe

C:\Windows\System32\aSNHpfD.exe

C:\Windows\System32\jkNfyPZ.exe

C:\Windows\System32\jkNfyPZ.exe

C:\Windows\System32\qvQhwgC.exe

C:\Windows\System32\qvQhwgC.exe

C:\Windows\System32\EYkijlp.exe

C:\Windows\System32\EYkijlp.exe

C:\Windows\System32\fYfuAmq.exe

C:\Windows\System32\fYfuAmq.exe

C:\Windows\System32\utwksWo.exe

C:\Windows\System32\utwksWo.exe

C:\Windows\System32\UPfwZrQ.exe

C:\Windows\System32\UPfwZrQ.exe

C:\Windows\System32\fsDZwMF.exe

C:\Windows\System32\fsDZwMF.exe

C:\Windows\System32\VeMUNvQ.exe

C:\Windows\System32\VeMUNvQ.exe

C:\Windows\System32\HZnTMeV.exe

C:\Windows\System32\HZnTMeV.exe

C:\Windows\System32\botSuBu.exe

C:\Windows\System32\botSuBu.exe

C:\Windows\System32\jETZfkS.exe

C:\Windows\System32\jETZfkS.exe

C:\Windows\System32\cTBDdIR.exe

C:\Windows\System32\cTBDdIR.exe

C:\Windows\System32\oNfMbCl.exe

C:\Windows\System32\oNfMbCl.exe

C:\Windows\System32\GxzWSxP.exe

C:\Windows\System32\GxzWSxP.exe

C:\Windows\System32\JSVxHcd.exe

C:\Windows\System32\JSVxHcd.exe

C:\Windows\System32\yQwDAOP.exe

C:\Windows\System32\yQwDAOP.exe

C:\Windows\System32\plKXBvA.exe

C:\Windows\System32\plKXBvA.exe

C:\Windows\System32\HVegfqC.exe

C:\Windows\System32\HVegfqC.exe

C:\Windows\System32\QpkGjxJ.exe

C:\Windows\System32\QpkGjxJ.exe

C:\Windows\System32\KHNPWns.exe

C:\Windows\System32\KHNPWns.exe

C:\Windows\System32\UTaaKmi.exe

C:\Windows\System32\UTaaKmi.exe

C:\Windows\System32\bqboMNx.exe

C:\Windows\System32\bqboMNx.exe

C:\Windows\System32\LIUdYXR.exe

C:\Windows\System32\LIUdYXR.exe

C:\Windows\System32\QpbpJiJ.exe

C:\Windows\System32\QpbpJiJ.exe

C:\Windows\System32\SebGcMo.exe

C:\Windows\System32\SebGcMo.exe

C:\Windows\System32\PYxGAKR.exe

C:\Windows\System32\PYxGAKR.exe

C:\Windows\System32\BgZCqxs.exe

C:\Windows\System32\BgZCqxs.exe

C:\Windows\System32\qMQBSqN.exe

C:\Windows\System32\qMQBSqN.exe

C:\Windows\System32\HvcDPmg.exe

C:\Windows\System32\HvcDPmg.exe

C:\Windows\System32\JUcZWWT.exe

C:\Windows\System32\JUcZWWT.exe

C:\Windows\System32\XMrlxaZ.exe

C:\Windows\System32\XMrlxaZ.exe

C:\Windows\System32\mYyNdHy.exe

C:\Windows\System32\mYyNdHy.exe

C:\Windows\System32\RoUomVf.exe

C:\Windows\System32\RoUomVf.exe

C:\Windows\System32\DOBNBRg.exe

C:\Windows\System32\DOBNBRg.exe

C:\Windows\System32\xAHDXkO.exe

C:\Windows\System32\xAHDXkO.exe

C:\Windows\System32\PSnnBzB.exe

C:\Windows\System32\PSnnBzB.exe

C:\Windows\System32\kGnXzTd.exe

C:\Windows\System32\kGnXzTd.exe

C:\Windows\System32\hTmQfCr.exe

C:\Windows\System32\hTmQfCr.exe

C:\Windows\System32\WcPNyfr.exe

C:\Windows\System32\WcPNyfr.exe

C:\Windows\System32\pmGZLbd.exe

C:\Windows\System32\pmGZLbd.exe

C:\Windows\System32\HpoaQCC.exe

C:\Windows\System32\HpoaQCC.exe

C:\Windows\System32\HcqiXry.exe

C:\Windows\System32\HcqiXry.exe

C:\Windows\System32\nxiKyru.exe

C:\Windows\System32\nxiKyru.exe

C:\Windows\System32\IWKlmbj.exe

C:\Windows\System32\IWKlmbj.exe

C:\Windows\System32\aKIxBOo.exe

C:\Windows\System32\aKIxBOo.exe

C:\Windows\System32\idkuBCv.exe

C:\Windows\System32\idkuBCv.exe

C:\Windows\System32\HGIytTa.exe

C:\Windows\System32\HGIytTa.exe

C:\Windows\System32\yuQpuHJ.exe

C:\Windows\System32\yuQpuHJ.exe

C:\Windows\System32\dmkgagN.exe

C:\Windows\System32\dmkgagN.exe

C:\Windows\System32\MVfaaFB.exe

C:\Windows\System32\MVfaaFB.exe

C:\Windows\System32\ewLBDRu.exe

C:\Windows\System32\ewLBDRu.exe

C:\Windows\System32\cwfNSge.exe

C:\Windows\System32\cwfNSge.exe

C:\Windows\System32\EWqkRnf.exe

C:\Windows\System32\EWqkRnf.exe

C:\Windows\System32\WCPgRhU.exe

C:\Windows\System32\WCPgRhU.exe

C:\Windows\System32\jgaUZjy.exe

C:\Windows\System32\jgaUZjy.exe

C:\Windows\System32\kIsUWqq.exe

C:\Windows\System32\kIsUWqq.exe

C:\Windows\System32\AiXswNB.exe

C:\Windows\System32\AiXswNB.exe

C:\Windows\System32\jomqDfK.exe

C:\Windows\System32\jomqDfK.exe

C:\Windows\System32\rODbEiM.exe

C:\Windows\System32\rODbEiM.exe

C:\Windows\System32\CHCFiVh.exe

C:\Windows\System32\CHCFiVh.exe

C:\Windows\System32\FPkUsOy.exe

C:\Windows\System32\FPkUsOy.exe

C:\Windows\System32\Qzyhfgk.exe

C:\Windows\System32\Qzyhfgk.exe

C:\Windows\System32\oIugIHc.exe

C:\Windows\System32\oIugIHc.exe

C:\Windows\System32\jjUcCSA.exe

C:\Windows\System32\jjUcCSA.exe

C:\Windows\System32\bHVBoSE.exe

C:\Windows\System32\bHVBoSE.exe

C:\Windows\System32\EUKAtQb.exe

C:\Windows\System32\EUKAtQb.exe

C:\Windows\System32\EsdzFqj.exe

C:\Windows\System32\EsdzFqj.exe

C:\Windows\System32\cjQQeZD.exe

C:\Windows\System32\cjQQeZD.exe

C:\Windows\System32\vYlCUxk.exe

C:\Windows\System32\vYlCUxk.exe

C:\Windows\System32\JqxfTnV.exe

C:\Windows\System32\JqxfTnV.exe

C:\Windows\System32\fkdneZs.exe

C:\Windows\System32\fkdneZs.exe

C:\Windows\System32\iUUkPRd.exe

C:\Windows\System32\iUUkPRd.exe

C:\Windows\System32\lGwkfaI.exe

C:\Windows\System32\lGwkfaI.exe

C:\Windows\System32\KNuUyRS.exe

C:\Windows\System32\KNuUyRS.exe

C:\Windows\System32\dqjiiUO.exe

C:\Windows\System32\dqjiiUO.exe

C:\Windows\System32\liRklUp.exe

C:\Windows\System32\liRklUp.exe

C:\Windows\System32\mapmmoy.exe

C:\Windows\System32\mapmmoy.exe

C:\Windows\System32\vbGhqAZ.exe

C:\Windows\System32\vbGhqAZ.exe

C:\Windows\System32\xxtHjpY.exe

C:\Windows\System32\xxtHjpY.exe

C:\Windows\System32\ZYXnfWH.exe

C:\Windows\System32\ZYXnfWH.exe

C:\Windows\System32\DlCIrvC.exe

C:\Windows\System32\DlCIrvC.exe

C:\Windows\System32\fwHtjrP.exe

C:\Windows\System32\fwHtjrP.exe

C:\Windows\System32\Bwoaoct.exe

C:\Windows\System32\Bwoaoct.exe

C:\Windows\System32\sixtFVo.exe

C:\Windows\System32\sixtFVo.exe

C:\Windows\System32\XhdvgTR.exe

C:\Windows\System32\XhdvgTR.exe

C:\Windows\System32\kPfZHVk.exe

C:\Windows\System32\kPfZHVk.exe

C:\Windows\System32\fPXHPBD.exe

C:\Windows\System32\fPXHPBD.exe

C:\Windows\System32\EMnheSv.exe

C:\Windows\System32\EMnheSv.exe

C:\Windows\System32\LCQWios.exe

C:\Windows\System32\LCQWios.exe

C:\Windows\System32\RiQfwxF.exe

C:\Windows\System32\RiQfwxF.exe

C:\Windows\System32\MkUBJCY.exe

C:\Windows\System32\MkUBJCY.exe

C:\Windows\system32\dwm.exe

"dwm.exe"

Network

Files

memory/540-0-0x00007FF736B60000-0x00007FF736F51000-memory.dmp

memory/540-1-0x00000195FA630000-0x00000195FA640000-memory.dmp

C:\Windows\System32\BGJIZKT.exe

MD5 727fd1311234f3bc40628c87f8d8b165
SHA1 fe1d70c564cf36173a6572b3ac23f66474498495
SHA256 655aaae9cd48ad1890e20d11370908ee9fc763919b174f550f9554acde20715c
SHA512 f1e825404e10ceb86809f391b1de8748de16bfe45f0352c2196fb9f1b3da0b8ac717c7e323533c430175e8508b8e461902a8847ef0dffb989b026e02ed8a37f9

memory/1920-18-0x00007FF762820000-0x00007FF762C11000-memory.dmp

C:\Windows\System32\VCMCQSw.exe

MD5 6a58601af972cef077f9a7fce6a1b071
SHA1 e6cd18cd8465984dde8a5595b6fea2741b812672
SHA256 e47e3a0289f67904c3617fa53817dfc46fc5bc26aa531310c7042731a2737b07
SHA512 04372ba8b1e0129e6bc1d08f93a1300d2daf0219f99d93a4230769d940424f4965f71f4223c6d13ab0c9b4dea83eca7d34edeb17a726885b8c883a951f0d3df5

C:\Windows\System32\roWFnpr.exe

MD5 72fcec3877fa85876cc89d7662a1819f
SHA1 140906b1c45408364b9c59d2cd0e95d1498db55d
SHA256 c709cc1d195715ace34c50160b50a812a1eeee1166b797b8ea7b7a2923646187
SHA512 1283f3c0663252f8f800d991f12d50fa72e37ff7ff76ba989aa5e81c01199fc0a09e286ae9eb9401ad07b6d75cb047acd04a1f2b333442f42b4a32696e8c6dce

memory/4356-37-0x00007FF73C180000-0x00007FF73C571000-memory.dmp

C:\Windows\System32\tDXDygV.exe

MD5 c28be304253331138db31822a80a2a03
SHA1 784a400ec7de957480fd85e20e7bd77cc74b362d
SHA256 bd189872894ffb03f2d43bb9f21a17bd497a664fb64d457466611c0a7083ff05
SHA512 155ba76d7cde60633af67f19773a58f1af018dcc91b678fa0ca50358ccea002e86745bfc90278099d1d396b1f20cb353c60f45d991e00b4f814b8cd6f2d3fdf8

C:\Windows\System32\NxQIKcS.exe

MD5 1e863497734d29c7affc8ab9c5b3e4df
SHA1 35e519f4b1a2a4bc2a4a569844fd4be23a45eee6
SHA256 b16b7e46dd22b722cd937316ea86122e52dc9249c2595ac4d38b56d7d13262e8
SHA512 e412c73c8071428e141008082031472a0062108c2da11e11f585380f833aa59f3dcf22b55183ac37135a5b9a6de65b6f92f5d4d9ce1129c5e6e4a8686a561939

memory/1680-52-0x00007FF656840000-0x00007FF656C31000-memory.dmp

C:\Windows\System32\tVWjaST.exe

MD5 a7de0c02550da1cc095c4b211e0f2855
SHA1 2d1aa0d47c41a405bc631002509c3a6aba668c6a
SHA256 49b07bfdceb1a9fcf1131a0bd41120b45e660a6e952b2cbd6e6ce4d3ada2f3fb
SHA512 b851d8a34c30dc588f996dfa18c813886ae6f6a2c7361e769e898146d654204fbd307d1e6c0ea7a53ee8a9564a6abc6bdf746375f06a227c918ad5af1e79a905

C:\Windows\System32\LUxCIei.exe

MD5 203a8cf8e8ea3385cf01a9d4fac7b8b2
SHA1 9604b82fe64ceffdf92dc82e04242fc65246cbc0
SHA256 b849e649f13c4879bb7e93d1e3db4b9be040e12b612172a6f1ce4e413eafa39f
SHA512 95347b4be349376ce9b328af7df8bd66958610b140c55579b39fb1cc37b17eafac3a31225e276916de81d058ffb7b40ce6e081b7d5dd3e726cb1a059d287f7a6

C:\Windows\System32\dAllKdK.exe

MD5 f8f6bc424025b55eb8ecab04763d3352
SHA1 9a2b7647be4ef458cdac31e1a76a5c78411e783c
SHA256 6ce4ec6b83da24fceb787ac96422afcac13704cff37116112828a02a11bd8f8f
SHA512 add88f2204cf5f78f1742509e4c29f1153fc4c2175f5f314c02cf8ed74ccadee2a819f7463a4733f0d7ec617fa307776f7dfc485859653f7326c0901aeb5e88b

C:\Windows\System32\vBRqIBd.exe

MD5 318654232a5370a5f6b94976fdb9684d
SHA1 48c11a9b8ca893860ac18ddcd0af8434b5d58e68
SHA256 21153ab1bb210dcfc7fa027234406d4ef6b3f9ed0d6cc616d32da7ed2f8bafb5
SHA512 9541c846f828b809a59c2260e740eed66fbf37bb96037a6485028a37c56a34fb3f4b6b4d7aaaee92cc42e74dddef92584afdeccf0a816c5ffe7e00b8bd46f6ac

C:\Windows\System32\dvoCMbh.exe

MD5 a956c8ae07747403c616de1e5108b1a3
SHA1 7819d959114f9051fb875ad1c1207b696eb92354
SHA256 c687d5f5e7988a3ba0fd8533e815806c41a958da62e2df2e81f91e1a57167fae
SHA512 c420dd1d260cc549a7c13ce1d4b971f796735b820a0dcdeac198aed60bfefe6d78ff305d52b19fe65b0fa4cb31868d37dda76bfcfecdad886813948da9fa7fca

C:\Windows\System32\FzXEPjM.exe

MD5 8452500644294a43d7b283ac801236fd
SHA1 d983bb6ef317cd9a34c3820be24f28cbed0e5ede
SHA256 5ec74cd7269c794ed605a3d385c27c8318fba0d2f0d9abcddfa88a1948148396
SHA512 241323c0da7138e68244768d500baed9adb9a393253bcc0d691d15093538732d5283dd55a92b01374aca0cf6915251406c69586de79f5153b0f3d5810c9c1245

C:\Windows\System32\HRtOEHM.exe

MD5 e6c06c5afedd1b3caa071ac983d4d583
SHA1 935e89f22cee0d21013d36ec4ad17819837619c1
SHA256 517da2c76280cc19bf51ef983b8fcd97e489b69c1a9a745a79f2c32ee5c33de3
SHA512 e2171e6549df74fa3cb362982c21f8338d9a8a3485add1f76177776da7debaca59e88c51581de0b5b12079755afba02acf5194cc933318f4d13b6f2b43fcb2fe

C:\Windows\System32\sSrFLZa.exe

MD5 9564ad6e005736bf19b9c2c035fafe71
SHA1 0f4646057068f71d9fe70bacaa1fcd9c6704edce
SHA256 3820ed544172ec2779b9aac46de2a9a759bade6c0e9bc5be5cfd873aa7487ddb
SHA512 ecce16eef54e0045112b20723b5cb58bd7c5db89811392542ef83fad1553fb54fdb1b992384d960db86e585cae49c945c931002c5e05004cf527c889a03a36d4

memory/4132-348-0x00007FF6E7E40000-0x00007FF6E8231000-memory.dmp

memory/1376-353-0x00007FF6C52C0000-0x00007FF6C56B1000-memory.dmp

memory/2560-370-0x00007FF6902E0000-0x00007FF6906D1000-memory.dmp

memory/4004-378-0x00007FF6977A0000-0x00007FF697B91000-memory.dmp

memory/5064-383-0x00007FF605680000-0x00007FF605A71000-memory.dmp

memory/4676-384-0x00007FF693190000-0x00007FF693581000-memory.dmp

memory/4496-386-0x00007FF6C38C0000-0x00007FF6C3CB1000-memory.dmp

memory/2104-387-0x00007FF7CB260000-0x00007FF7CB651000-memory.dmp

memory/3964-388-0x00007FF686FD0000-0x00007FF6873C1000-memory.dmp

memory/5084-391-0x00007FF766010000-0x00007FF766401000-memory.dmp

memory/2160-392-0x00007FF79C4B0000-0x00007FF79C8A1000-memory.dmp

memory/1608-393-0x00007FF7CD1B0000-0x00007FF7CD5A1000-memory.dmp

memory/1344-389-0x00007FF6D9A60000-0x00007FF6D9E51000-memory.dmp

memory/4580-390-0x00007FF6FB550000-0x00007FF6FB941000-memory.dmp

memory/2332-359-0x00007FF72E400000-0x00007FF72E7F1000-memory.dmp

C:\Windows\System32\zQRaspR.exe

MD5 0717ca0c45add6bbef52245af5990ccb
SHA1 62b1b16c554169b52d946295a57c36de1674615f
SHA256 3d22bf49a6a858f6c3983bc0fecdecb3e41e436403125713ade9a0d6dc8cb5e8
SHA512 78b7e8a98a49147004633d7303725137299385ed7c218948eddb4b2c98a49c0660e9a4dd81088dd992a7616153eefed42e35cf539149b0b7be3a3263a4bbcb3c

C:\Windows\System32\VwPBBvI.exe

MD5 f97a611d83d019879797a9cf05559cd5
SHA1 2282a275104e9af5cd5ec1c2f79f64ab23f88e7c
SHA256 f76eb7cb33892145eacb9186efb7c14bd4fa17e3b84dad962a78dd04f8bcf917
SHA512 48e1f770db34911523b50cd9f7ca56d977c153040a7f96c6d37c63a4af4fe82a2d9b3e4ea03f30501c32fe8e8559ab2522207519ef0f8fc2ae88fe025b26ec26

C:\Windows\System32\AsPefuc.exe

MD5 c1240fa1de7ed0936941f01e5d4d58ce
SHA1 701563cc355e3cc3c380d7c1c52b6789f630eefe
SHA256 f12b3dcb21cf72d40160db81b318d920b956649ffceff46dd51cca56716910a0
SHA512 5303da7e217938dc40c5220dcf0417fefa0299c2cbbbfa9fce0cae0f5c945c08771e7cfe275ffdf1f39eff07235805bb84cf589c5b41e38b10514872a94eec7c

C:\Windows\System32\zWBlbRw.exe

MD5 4d0c2036b82f3e89436adb2de87c6820
SHA1 248ad5d2d47270d48e4d094268bd7b38d6502662
SHA256 bc5c033479fde2fa63d44a4a73d6513cfb5baa2828f5e87ed93e8820f20f50f7
SHA512 e985d7f6a39ee145afe19e609e70a2bffbcdce9c3c95aa03200459772e93116cf477c988a5ff828752885861e5bdc4658bbdf7796a4fa1d3faa75420fe50261d

C:\Windows\System32\BqDdGSy.exe

MD5 f779cfbfb9dcdd475c2b881a20f93c1d
SHA1 b3ab808ae6499e46ebe53fc28b75dccd479038d2
SHA256 cb7ceed5e0d7bb562d0ad502fd450b6011f3039720a9d3c56d05804444622739
SHA512 59aced3bf53784f21a1ca4c8344d0b25c9a0463ca5a67ab698c07be8b371793e978d1363a3c96e7ca747a0663f79c838118720222156bde372d4e8ab991107d8

C:\Windows\System32\THtxFIa.exe

MD5 373b4cf60298d2385230ff598540fa6c
SHA1 a9e5f2f9c8bdcfc01dce52d4cd002842f3cb698a
SHA256 2567a614ec2198121a0115ee07f9544c63fb340302601aaa127b3ecf9e5bb5bf
SHA512 832343c334119fd774117f6ed955604b134a4faf6e15d46a009dc4a890d5998ca62017316f9bf5c4935883d679c31b8dbb1ba8a6601ef78575d4a83e41e80381

C:\Windows\System32\EZuPapn.exe

MD5 bf3e7b82b67e003b2c0b0809ed66f834
SHA1 1d7ca530e67f1aa31cda9bb91e41b789f123e8a8
SHA256 3084126e09aea8fabb1fcff462bcdba2d03851f1df3fb1fbb7eb17b446607c09
SHA512 84fc59fe3195f0087b0aaba1caef249c237421b96d5493dded684ddd98dbe28c722eab277f62313f977e281f148c01437cf410a59ccb83341b4ef529875e7845

C:\Windows\System32\zNBsBQA.exe

MD5 da0ad31a0c3f935844337faeb5d5a4aa
SHA1 5355b0a3902bcd2980bebdfa2657ab4c750f134f
SHA256 e4571f49488cfe982dd580c2154c6a2dede32384ed5c22955b46c86f89e07138
SHA512 dd05cdd0f924b911c1c9c878ee9dba61e2c18c67d0189cb9e37ed87169c9dd59071fc7873eba3459e822bed86e2807046f246df577cfb0aa1fe5abcff2ac27bc

C:\Windows\System32\cFswcKt.exe

MD5 387bb41dccba2c741f0b80dedc490c39
SHA1 d9f79d980fc32d11a4a9be3a587b24f13d729b28
SHA256 6f5062fb1edb2f611732e217937cb21ffd168c99de77c80f7d1b80ebb2b41d2f
SHA512 0347960a1b461d93b096f2407af5bc9e6697803f372b338c1daf15347c1015ca36c64d4b867f84b121dc5c82b5fc6d87c155de6f261ac501cabf050f9252a359

C:\Windows\System32\jzSTeRq.exe

MD5 531a394313b8e96645d13f89b87cea47
SHA1 b312e1c0c24c576b0a2687728432b0241a9a62cc
SHA256 3780c23a0ce9b5dd352529e2e5d6cb0435cd7d9574f7b93faef311bd4e0bf275
SHA512 5bb42f4b53c205a20ef77151405f26840dbc12eff91e848f73258a3bedb8188b898eead7ff486b27f6753af04c1c8ad147dd0f6dfad786e79e33acc61351ba21

C:\Windows\System32\bqblbpd.exe

MD5 0ef3c995d8c9a9710315872b6dd40f80
SHA1 307a30b5019a9d43ea09256fd3ce3882c01b4198
SHA256 8fafd70babb6f26cdbfe9812bafd011a35b46a8e4a1c5295c9079a23420697be
SHA512 4aeccd83cdebd5dcc8d55f1d84b81cb9e3f178d3392e066c0b339476112ef8e3f0517bf00e738ce37ef46831911457b877fb7f86423375e485b4f0d45d6d398b

C:\Windows\System32\lVicnRS.exe

MD5 8555fb6b0c1e1dda51f6101b0ff434ca
SHA1 4f13a84f60210e2458d0668c70875713e7c1b52e
SHA256 ea3c5239b5e8f5fb9007e0a4ebc65a6f807fea2c3f21e7e905afdd92b35307cf
SHA512 739039431c43fdbeaac970f3765c695d40fc232eac1745663a56862bc4535fa3335468253792fb4e0b6c36eea65bbbfaa88ecea2863cdda561f8ca9e6d137454

C:\Windows\System32\QzUGbCy.exe

MD5 69c90fd30439d0499ecb38f03d34b652
SHA1 91c66908b911c5e5476a31fa973c33a266e2592c
SHA256 572d27d35794c6cff72f488353e392ec578b7127d7335a492c3f4ce0375d97d2
SHA512 64b17d4dc70db30d56814520ddedf78b8206d71113105d1ef08b2d24170867548f569f96f5cf50878ac7a3623a131b8c4846740f07e181504499d0fbc7634bf4

C:\Windows\System32\MadwdeC.exe

MD5 b570fd2813569097b43fdf8d9a79f61b
SHA1 bb062228fcb9c568118cf46f5faac9251317c8be
SHA256 85074008c2aeafea682ca4537a29e9ec600d8fa6bca55744133c5fefdb59ca20
SHA512 f645e51800269e3a7d4cc82ff150c76107ddb1f68e4439e2390035e6a8df6d74f14927e4fc1426b7a27f594b486e9c2eecaba937cb2cce09aaceff06add6582b

C:\Windows\System32\SpfiOPU.exe

MD5 57381ab8011f08870210dbae966e8c3b
SHA1 e80258a27dcdfce07f3cff1778b921a1d580016a
SHA256 3cb5a462a47fefa21be8b78b4d1fc89fed7f4149f6f3bcaf1a6ba13fd6e4d1e9
SHA512 0344205c7efea5b06f545be8793bb0ce9524197f868b7c57db038cb522c2311ca594ed98de70bc7938d61554cdb291513dbd94598c163c6300cbd9ea013aa059

memory/2268-53-0x00007FF6B99F0000-0x00007FF6B9DE1000-memory.dmp

C:\Windows\System32\WXWtKEs.exe

MD5 84b8ec1f0c05b6ee35ef606f953c33ce
SHA1 69a2e4f8861ab49371d1f79ca5fdf4208101467a
SHA256 9ce905ea611ccf608d2dfc68b9ee4157130eb0b23ba0817d08849e090e1e170e
SHA512 2ff7f27a3be9b4c57558e42e29f8e5ee18e878b5bfab2684c12035d3d33fc3e3c8c861b01e7f8b44b6af9033f640cf4135fbe360786a55ecc360bf691f3a6a97

C:\Windows\System32\XxlQYiI.exe

MD5 0d1fa8ba0b3dcc93d9829df8130f9236
SHA1 b949f2f648a75e74b64fbb807b44f0c1e57f6f5b
SHA256 83ce98019fa3e9eabdd17c5de66150a75618d08f7ae1e1ce430c9d1156335865
SHA512 a2a82c77e5b6e07ed8ebc10baf38b3282f448ba189e825244bc8653bafb0862d8d26a442f66f989e827a5d0572af088dd48b4891ae84e84187d61f14cfe7b456

memory/1228-45-0x00007FF6F3E20000-0x00007FF6F4211000-memory.dmp

memory/4240-40-0x00007FF70C120000-0x00007FF70C511000-memory.dmp

memory/632-26-0x00007FF7C55F0000-0x00007FF7C59E1000-memory.dmp

memory/3296-27-0x00007FF748B70000-0x00007FF748F61000-memory.dmp

memory/636-22-0x00007FF606950000-0x00007FF606D41000-memory.dmp

C:\Windows\System32\wQRFdbO.exe

MD5 c9fad6009bafc6bffc14efea6c2b84da
SHA1 2ab7439576452dc14186484dc65b62249baf6d3f
SHA256 26405a1b21a69de02cde01757716c87d6fff2e58845b88329049a197d94daea1
SHA512 21e8a7a46c638f815c4b63a4aaf013cc125ef09a3bafbfddeabc723d98524b05136908b64f464ead0a34060c8c022195a5f2c049d5c19c6b3c55cafb27936a6f

C:\Windows\System32\WVPgNkl.exe

MD5 bd61cc42c8f4709331953994846f92c9
SHA1 b37a95a85d7c3394e618facb0d85b05fe4295e4c
SHA256 546b9fc998e5dacbaaeda400022b891cca254f70b1b9e81aa72001c8dcdd144e
SHA512 f94a4671a68185cf13ce474646c75017d1ca116b3012e7fc423f8ae972bb48f381387054a4a46ce015a20a34d27ad95c37971bdcddd7104459212eeb969b9cde

memory/540-1915-0x00007FF736B60000-0x00007FF736F51000-memory.dmp

memory/636-1920-0x00007FF606950000-0x00007FF606D41000-memory.dmp

memory/3296-2060-0x00007FF748B70000-0x00007FF748F61000-memory.dmp

memory/4356-2061-0x00007FF73C180000-0x00007FF73C571000-memory.dmp

memory/4240-2062-0x00007FF70C120000-0x00007FF70C511000-memory.dmp

memory/1228-2063-0x00007FF6F3E20000-0x00007FF6F4211000-memory.dmp

memory/2268-2096-0x00007FF6B99F0000-0x00007FF6B9DE1000-memory.dmp

memory/540-2098-0x00007FF736B60000-0x00007FF736F51000-memory.dmp

memory/1920-2113-0x00007FF762820000-0x00007FF762C11000-memory.dmp

memory/632-2111-0x00007FF7C55F0000-0x00007FF7C59E1000-memory.dmp

memory/636-2115-0x00007FF606950000-0x00007FF606D41000-memory.dmp

memory/3296-2119-0x00007FF748B70000-0x00007FF748F61000-memory.dmp

memory/4356-2118-0x00007FF73C180000-0x00007FF73C571000-memory.dmp

memory/2560-2121-0x00007FF6902E0000-0x00007FF6906D1000-memory.dmp

memory/4004-2135-0x00007FF6977A0000-0x00007FF697B91000-memory.dmp

memory/4496-2141-0x00007FF6C38C0000-0x00007FF6C3CB1000-memory.dmp

memory/2104-2143-0x00007FF7CB260000-0x00007FF7CB651000-memory.dmp

memory/4676-2139-0x00007FF693190000-0x00007FF693581000-memory.dmp

memory/5064-2137-0x00007FF605680000-0x00007FF605A71000-memory.dmp

memory/4240-2133-0x00007FF70C120000-0x00007FF70C511000-memory.dmp

memory/1376-2131-0x00007FF6C52C0000-0x00007FF6C56B1000-memory.dmp

memory/2332-2130-0x00007FF72E400000-0x00007FF72E7F1000-memory.dmp

memory/1228-2127-0x00007FF6F3E20000-0x00007FF6F4211000-memory.dmp

memory/4132-2125-0x00007FF6E7E40000-0x00007FF6E8231000-memory.dmp

memory/1680-2123-0x00007FF656840000-0x00007FF656C31000-memory.dmp

memory/3964-2145-0x00007FF686FD0000-0x00007FF6873C1000-memory.dmp

memory/1344-2147-0x00007FF6D9A60000-0x00007FF6D9E51000-memory.dmp

memory/5084-2149-0x00007FF766010000-0x00007FF766401000-memory.dmp

memory/2268-2220-0x00007FF6B99F0000-0x00007FF6B9DE1000-memory.dmp

memory/4580-2160-0x00007FF6FB550000-0x00007FF6FB941000-memory.dmp

memory/1608-2157-0x00007FF7CD1B0000-0x00007FF7CD5A1000-memory.dmp

memory/2160-2155-0x00007FF79C4B0000-0x00007FF79C8A1000-memory.dmp