Analysis
- max time kernel
150s - max time network
122s - platform
windows10_x64 - resource
win10 - submitted
04/08/2020, 06:45
Static task
static1
Behavioral task
behavioral1
Sample
88773cabc055e4199d8050e0c1ecf154.exe
Resource
win7v200722
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
88773cabc055e4199d8050e0c1ecf154.exe
Resource
win10
windows10_x64
0 signatures
0 seconds
General
- Target 88773cabc055e4199d8050e0c1ecf154.exe
- Size 1.0MB
- Sample200804-afm829ne96
- SHA256 087ac99d4d33bb73d2e7e11b592a2a7e07fb775de4c97264d7f3b2e1a51f9669
- MD5 88773cabc055e4199d8050e0c1ecf154
- SHA1 b7be9d166c4c807a9c8f8dca0d0188a0a7b6d303
- SHA512 9df1f1dca7edb448cec9f3e8d8bebb8f5716dab2d0664a7129466c1d7eab7b537ca065645cd4c82eb4d3e01eeef235b8048c9efeb7104ce36197e5312218449f
- MD5 SHA1 SHA512
Score
10/10
Malware Config
Extracted
Path
-
C:\Users\Admin\AppData\Local\480F96756F\Log.txt
-
masslogger
Ransom Note
- <|| v2.1.0.0 ||> User Name: Admin IP: 154.61.71.51 Location: United States Windows OS: Microsoft Windows 10 Pro 64bit Windows Serial Key: W269N-WFGWX-YVC9B-4J6C9-T83GX CPU: Persocon Processor 2.5+ GPU: Microsoft Basic Display Adapter AV: NA Screen Resolution: 1280x720 Current Time: 8/4/2020 6:45:20 AM MassLogger Started: 8/4/2020 6:45:17 AM Interval: 2 hour MassLogger Process: C:\Users\Admin\AppData\Roaming\appdata\dmmfeld.exe MassLogger Melt: false MassLogger Exit after delivery: false As Administrator: True Processes: <|| WD Exclusion ||> Disabled <|| Downloader ||> Disabled <|| Binder ||> Disabled <|| USB Spread ||> Disabled <|| Window Searcher ||> Disabled <|| Bot Killer ||> Disabled <|| Search And Upload ||> Disabled <|| Telegram Desktop ||> Not Installed <|| Pidgin ||> Not Installed <|| FileZilla ||> Not Installed <|| Discord Tokken ||> Not Installed <|| NordVPN ||> Not Installed <|| Outlook ||> Not Installed <|| FoxMail ||> Not Installed <|| Thunderbird ||> Not Installed <|| FireFox ||> Not Found <|| QQ Browser ||> Not Installed <|| Chromium Recovery ||> Not Installed or Not Found <|| Keylogger And Clipboard ||> NA
Signatures
- Suspicious use of WriteProcessMemory 14 IoCs
description pid Process procid_target PID 2460 wrote to memory of 3948 2460 88773cabc055e4199d8050e0c1ecf154.exe 67 PID 2460 wrote to memory of 3948 2460 88773cabc055e4199d8050e0c1ecf154.exe 67 PID 2460 wrote to memory of 3948 2460 88773cabc055e4199d8050e0c1ecf154.exe 67 PID 2460 wrote to memory of 3948 2460 88773cabc055e4199d8050e0c1ecf154.exe 67 PID 2460 wrote to memory of 3948 2460 88773cabc055e4199d8050e0c1ecf154.exe 67 PID 3948 wrote to memory of 4080 3948 notepad.exe 68 PID 3948 wrote to memory of 4080 3948 notepad.exe 68 PID 3948 wrote to memory of 4080 3948 notepad.exe 68 PID 4080 wrote to memory of 3836 4080 dmmfeld.exe 69 PID 4080 wrote to memory of 3836 4080 dmmfeld.exe 69 PID 4080 wrote to memory of 3836 4080 dmmfeld.exe 69 PID 4080 wrote to memory of 3824 4080 dmmfeld.exe 70 PID 4080 wrote to memory of 3824 4080 dmmfeld.exe 70 PID 4080 wrote to memory of 3824 4080 dmmfeld.exe 70 - Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 3836 dmmfeld.exe - Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 3836 dmmfeld.exe - MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file -
resource yara_rule behavioral2/memory/3836-4-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral2/memory/3836-4-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral2/memory/3836-8-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral2/memory/3836-8-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral2/memory/3836-10-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral2/memory/3836-10-0x0000000000400000-0x0000000000541000-memory.dmp upx - Executes dropped EXE 3 IoCs
pid Process 4080 dmmfeld.exe 3836 dmmfeld.exe 3824 dmmfeld.exe - NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\appdata\dmmfeld.exe:ZoneIdentifier notepad.exe - Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
- Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 2 api.ipify.org - Suspicious behavior: EnumeratesProcesses 2668 IoCs
pid Process 2460 88773cabc055e4199d8050e0c1ecf154.exe 2460 88773cabc055e4199d8050e0c1ecf154.exe 4080 dmmfeld.exe 4080 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3836 dmmfeld.exe 3836 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe 3824 dmmfeld.exe - Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 4080 dmmfeld.exe - Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 4080 set thread context of 3836 4080 dmmfeld.exe 69 - Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 3836 dmmfeld.exe - Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\web.vbs notepad.exe - MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
Processes
-
C:\Users\Admin\AppData\Local\Temp\88773cabc055e4199d8050e0c1ecf154.exe"C:\Users\Admin\AppData\Local\Temp\88773cabc055e4199d8050e0c1ecf154.exe"1⤵
- Suspicious use of WriteProcessMemory
- Suspicious behavior: EnumeratesProcesses
PID:2460 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- Suspicious use of WriteProcessMemory
- NTFS ADS
- Drops startup file
PID:3948 -
C:\Users\Admin\AppData\Roaming\appdata\dmmfeld.exe"C:\Users\Admin\AppData\Roaming\appdata\dmmfeld.exe"3⤵
- Suspicious use of WriteProcessMemory
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: MapViewOfSection
- Suspicious use of SetThreadContext
PID:4080 -
C:\Users\Admin\AppData\Roaming\appdata\dmmfeld.exe"C:\Users\Admin\AppData\Roaming\appdata\dmmfeld.exe"4⤵
- Suspicious use of SetWindowsHookEx
- Suspicious behavior: AddClipboardFormatListener
- Executes dropped EXE
- Suspicious use of AdjustPrivilegeToken
PID:3836
-
-
C:\Users\Admin\AppData\Roaming\appdata\dmmfeld.exe"C:\Users\Admin\AppData\Roaming\appdata\dmmfeld.exe" 2 3836 586714⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
PID:3824
-
-
-