Malware Analysis Report

2025-01-22 13:31

Sample ID 210128-bb3ms4cjqs
Target gvim.exe
SHA256 ace9f321c9967b2ffe3bef9056c113b20040fe8831351082e186125aeea8ab0b
Tags
osiris banker botnet ransomware
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V6

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

ace9f321c9967b2ffe3bef9056c113b20040fe8831351082e186125aeea8ab0b

Threat Level: Known bad

The file gvim.exe was found to be: Known bad.

Malicious Activity Summary

osiris banker botnet ransomware

Osiris

Executes dropped EXE

Drops startup file

Loads dropped DLL

Looks up external IP address via web service

JavaScript code in executable

Uses Tor communications

Enumerates physical storage devices

Suspicious use of SetWindowsHookEx

Suspicious use of WriteProcessMemory

Suspicious behavior: EnumeratesProcesses

Suspicious use of AdjustPrivilegeToken

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2021-01-28 15:25

Signatures

JavaScript code in executable

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2021-01-28 15:25

Reported

2021-01-28 15:28

Platform

win7v20201028

Max time kernel

150s

Max time network

92s

Command Line

"C:\Users\Admin\AppData\Local\Temp\gvim.exe"

Signatures

Osiris

banker botnet osiris

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe N/A

Drops startup file

Description Indicator Process Target
File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wsuj.exe C:\Windows\SysWOW64\DllHost.exe N/A

Loads dropped DLL

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A

Looks up external IP address via web service

Description Indicator Process Target
N/A api.ipify.org N/A N/A
N/A api.ipify.org N/A N/A

Uses Tor communications

Enumerates physical storage devices

ransomware

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 532 wrote to memory of 1248 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 1248 wrote to memory of 560 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe
PID 1248 wrote to memory of 560 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe
PID 1248 wrote to memory of 560 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe
PID 1248 wrote to memory of 560 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe

Processes

C:\Users\Admin\AppData\Local\Temp\gvim.exe

"C:\Users\Admin\AppData\Local\Temp\gvim.exe"

C:\Windows\SysWOW64\DllHost.exe

C:\Windows\SysWOW64\DllHost.exe /Processid:{3AD05575-8857-4850-9277-11B85BDB8E09}

C:\Users\Admin\AppData\Local\Temp\gvim.exe

"C:\Users\Admin\AppData\Local\Temp\gvim.exe"

C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe

"C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe"

Network

Country Destination Domain Proto
N/A 66.111.2.131:9030 66.111.2.131 tcp
N/A 8.8.8.8:53 api.ipify.org udp
N/A 23.21.126.66:443 api.ipify.org tcp
N/A 217.182.196.68:80 217.182.196.68 tcp
N/A 88.196.167.64:443 tcp
N/A 8.8.8.8:53 time-a.nist.gov udp
N/A 129.6.15.28:13 time-a.nist.gov tcp
N/A 51.38.69.210:80 51.38.69.210 tcp
N/A 91.203.5.165:80 91.203.5.165 tcp
N/A 135.148.32.178:80 135.148.32.178 tcp
N/A 104.218.63.75:80 104.218.63.75 tcp
N/A 51.15.89.11:80 51.15.89.11 tcp
N/A 37.187.96.84:80 tcp
N/A 31.52.239.151:80 31.52.239.151 tcp
N/A 135.181.111.208:443 tcp
N/A 109.70.100.1:80 109.70.100.1 tcp
N/A 171.25.193.78:80 171.25.193.78 tcp
N/A 127.0.0.1:32767 tcp

Files

memory/532-2-0x0000000075C61000-0x0000000075C63000-memory.dmp

memory/532-4-0x0000000002EC0000-0x0000000002F3B000-memory.dmp

memory/1248-5-0x0000000000000000-mapping.dmp

memory/1248-6-0x0000000000400000-0x000000000045A000-memory.dmp

memory/532-9-0x0000000002F40000-0x00000000030C0000-memory.dmp

memory/1248-10-0x00000000000B0000-0x00000000000B1000-memory.dmp

memory/1248-11-0x0000000000400000-0x000000000045A000-memory.dmp

memory/1248-12-0x0000000000140000-0x00000000001E9000-memory.dmp

\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe

MD5 b4cd27f2b37665f51eb9fe685ec1d373
SHA1 7f08febf0fdb7fc9f8bf35a10fb11e7de431abe0
SHA256 91f1023142b7babf6ff75dad984c2a35bde61dc9e61f45483f4b65008576d581
SHA512 e025f65224d78f5fd0abebe281ac0d44a385b2641e367cf39eed6aefada20a112ac47f94d7febc4424f1db6a6947bac16ff83ef93a8d745b3cddfdbe64c49a1e

memory/560-14-0x0000000000000000-mapping.dmp

C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe

MD5 b4cd27f2b37665f51eb9fe685ec1d373
SHA1 7f08febf0fdb7fc9f8bf35a10fb11e7de431abe0
SHA256 91f1023142b7babf6ff75dad984c2a35bde61dc9e61f45483f4b65008576d581
SHA512 e025f65224d78f5fd0abebe281ac0d44a385b2641e367cf39eed6aefada20a112ac47f94d7febc4424f1db6a6947bac16ff83ef93a8d745b3cddfdbe64c49a1e

C:\Users\Admin\AppData\Local\Temp\x64btit.txt

MD5 7ad4dc61b8b3dfcebe9741190b3fd4fa
SHA1 3840b22d40a1ee95fc61aadff831cb30c1b80df4
SHA256 8967fa5b04d149697539716db8ba0268bb3f0e6eac924b4c3398a5767fe61a92
SHA512 fa7dbfb0372123a04a4255fc0401bede663fa7a5ca3b72c165983b91c7b579973e1be46db3a18e3d6c72ca869c305fb749bd1550996f9d85474a4739bd9efb3e

Analysis: behavioral2

Detonation Overview

Submitted

2021-01-28 15:25

Reported

2021-01-28 15:28

Platform

win10v20201028

Max time kernel

137s

Max time network

140s

Command Line

"C:\Users\Admin\AppData\Local\Temp\gvim.exe"

Signatures

Osiris

banker botnet osiris

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe N/A

Drops startup file

Description Indicator Process Target
File opened for modification C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wsuj.exe C:\Windows\SysWOW64\DllHost.exe N/A
File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wsuj.exe C:\Windows\SysWOW64\DllHost.exe N/A

Looks up external IP address via web service

Description Indicator Process Target
N/A api.ipify.org N/A N/A
N/A api.ipify.org N/A N/A

Uses Tor communications

Enumerates physical storage devices

ransomware

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 984 wrote to memory of 3960 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\gvim.exe
PID 3960 wrote to memory of 1020 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe
PID 3960 wrote to memory of 1020 N/A C:\Users\Admin\AppData\Local\Temp\gvim.exe C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe

Processes

C:\Users\Admin\AppData\Local\Temp\gvim.exe

"C:\Users\Admin\AppData\Local\Temp\gvim.exe"

C:\Windows\SysWOW64\DllHost.exe

C:\Windows\SysWOW64\DllHost.exe /Processid:{3AD05575-8857-4850-9277-11B85BDB8E09}

C:\Users\Admin\AppData\Local\Temp\gvim.exe

"C:\Users\Admin\AppData\Local\Temp\gvim.exe"

C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe

"C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe"

Network

Country Destination Domain Proto
N/A 199.58.81.140:80 199.58.81.140 tcp
N/A 8.8.8.8:53 api.ipify.org udp
N/A 54.243.164.148:443 api.ipify.org tcp
N/A 193.218.118.90:80 193.218.118.90 tcp
N/A 190.10.8.68:443 tcp
N/A 8.8.8.8:53 time-a.nist.gov udp
N/A 129.6.15.28:13 time-a.nist.gov tcp
N/A 93.115.241.194:80 93.115.241.194 tcp
N/A 176.9.40.131:80 176.9.40.131 tcp
N/A 176.53.22.142:80 176.53.22.142 tcp
N/A 86.59.115.70:80 86.59.115.70 tcp
N/A 91.203.144.194:80 91.203.144.194 tcp
N/A 95.211.136.23:80 95.211.136.23 tcp
N/A 87.139.33.217:443 tcp
N/A 50.7.74.173:80 50.7.74.173 tcp
N/A 77.249.214.233:80 77.249.214.233 tcp
N/A 127.0.0.1:32767 tcp

Files

memory/984-2-0x0000000002940000-0x00000000029BB000-memory.dmp

memory/3960-3-0x0000000000000000-mapping.dmp

memory/3960-4-0x0000000000400000-0x000000000045A000-memory.dmp

memory/3960-7-0x00000000000C0000-0x00000000000C1000-memory.dmp

memory/984-6-0x00000000041C0000-0x000000000434E000-memory.dmp

memory/3960-9-0x00000000025B0000-0x0000000002659000-memory.dmp

memory/3960-8-0x0000000000400000-0x000000000045A000-memory.dmp

memory/1020-10-0x0000000000000000-mapping.dmp

C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe

MD5 b4cd27f2b37665f51eb9fe685ec1d373
SHA1 7f08febf0fdb7fc9f8bf35a10fb11e7de431abe0
SHA256 91f1023142b7babf6ff75dad984c2a35bde61dc9e61f45483f4b65008576d581
SHA512 e025f65224d78f5fd0abebe281ac0d44a385b2641e367cf39eed6aefada20a112ac47f94d7febc4424f1db6a6947bac16ff83ef93a8d745b3cddfdbe64c49a1e

C:\Users\Admin\AppData\Local\Temp\GetX64BTIT.exe

MD5 b4cd27f2b37665f51eb9fe685ec1d373
SHA1 7f08febf0fdb7fc9f8bf35a10fb11e7de431abe0
SHA256 91f1023142b7babf6ff75dad984c2a35bde61dc9e61f45483f4b65008576d581
SHA512 e025f65224d78f5fd0abebe281ac0d44a385b2641e367cf39eed6aefada20a112ac47f94d7febc4424f1db6a6947bac16ff83ef93a8d745b3cddfdbe64c49a1e

C:\Users\Admin\AppData\Local\Temp\x64btit.txt

MD5 fc4747500995e881074f73823f62574a
SHA1 98228c70d4e935d615807437343e130606479556
SHA256 19cab3c6e2105507f20edf2516ec11a2f6d21418bd138ab898282c1d765a9468
SHA512 76bef01b67687ac7785e14020996f9c6c968b3e5be5007102f356ccf37203bc7c20bf87c509030011b7224996f1d30f41a63fdb7c8a5810ca1d2f5a69ba76e38