c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

Analysis

max time kernel
151s
max time network
51s
platform
windows7_x64
resource
win7-20220901-en
resource tags

arch:x64arch:x86image:win7-20220901-enlocale:en-usos:windows7-x64system
submitted
03/10/2022, 13:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe
Size

186KB
MD5

68bab678bbf183fc9668707ea9dabb50
SHA1

707fa178034e4d3844b759eb8275525887cff554
SHA256

c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c
SHA512

8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17
SSDEEP

3072:TLbKuZKzXw2RjwkfqrIWUEbskfsmbL9Nn0uNFi+O0xShCzukYr+:LhKDHpwspcb4mn9Nr5OCgCzuBK

Score

8^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
912	wuauolts.exe
1292	wuauolts.exe
1072	wuauolts.exe
692	wuauolts.exe
1884	wuauolts.exe
1200	wuauolts.exe
1048	wuauolts.exe
1572	wuauolts.exe
1276	wuauolts.exe
1916	wuauolts.exe
672	wuauolts.exe
956	wuauolts.exe
1956	wuauolts.exe
924	wuauolts.exe
1196	wuauolts.exe
1576	wuauolts.exe
888	wuauolts.exe
572	wuauolts.exe
268	wuauolts.exe
1820	wuauolts.exe
484	wuauolts.exe
676	wuauolts.exe
2008	wuauolts.exe
1044	wuauolts.exe
1948	wuauolts.exe
616	wuauolts.exe
1724	wuauolts.exe
2032	wuauolts.exe
524	wuauolts.exe
1480	wuauolts.exe
548	wuauolts.exe
1720	wuauolts.exe
1104	wuauolts.exe
976	wuauolts.exe
1592	wuauolts.exe
988	wuauolts.exe
596	wuauolts.exe
1824	wuauolts.exe
1632	wuauolts.exe
1248	wuauolts.exe
1584	wuauolts.exe
308	wuauolts.exe
1652	wuauolts.exe
2028	wuauolts.exe
1568	wuauolts.exe
2044	wuauolts.exe
660	wuauolts.exe
1944	wuauolts.exe
240	wuauolts.exe
856	wuauolts.exe
816	wuauolts.exe
1908	wuauolts.exe
1524	wuauolts.exe
2072	wuauolts.exe
2096	wuauolts.exe
2120	wuauolts.exe
2144	wuauolts.exe
2168	wuauolts.exe
2192	wuauolts.exe
2216	wuauolts.exe
2240	wuauolts.exe
2264	wuauolts.exe
2288	wuauolts.exe
2312	wuauolts.exe

Loads dropped DLL 64 IoCs

pid	Process
948	c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe
948	c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe
912	wuauolts.exe
912	wuauolts.exe
1292	wuauolts.exe
1292	wuauolts.exe
1072	wuauolts.exe
1072	wuauolts.exe
692	wuauolts.exe
692	wuauolts.exe
1884	wuauolts.exe
1884	wuauolts.exe
1200	wuauolts.exe
1200	wuauolts.exe
1048	wuauolts.exe
1048	wuauolts.exe
1572	wuauolts.exe
1572	wuauolts.exe
1276	wuauolts.exe
1276	wuauolts.exe
1916	wuauolts.exe
1916	wuauolts.exe
672	wuauolts.exe
672	wuauolts.exe
956	wuauolts.exe
956	wuauolts.exe
1956	wuauolts.exe
1956	wuauolts.exe
924	wuauolts.exe
924	wuauolts.exe
1196	wuauolts.exe
1196	wuauolts.exe
1576	wuauolts.exe
1576	wuauolts.exe
888	wuauolts.exe
888	wuauolts.exe
572	wuauolts.exe
572	wuauolts.exe
268	wuauolts.exe
268	wuauolts.exe
1820	wuauolts.exe
1820	wuauolts.exe
484	wuauolts.exe
484	wuauolts.exe
676	wuauolts.exe
676	wuauolts.exe
2008	wuauolts.exe
2008	wuauolts.exe
1044	wuauolts.exe
1044	wuauolts.exe
1948	wuauolts.exe
1948	wuauolts.exe
616	wuauolts.exe
616	wuauolts.exe
1724	wuauolts.exe
1724	wuauolts.exe
2032	wuauolts.exe
2032	wuauolts.exe
524	wuauolts.exe
524	wuauolts.exe
1480	wuauolts.exe
1480	wuauolts.exe
548	wuauolts.exe
548	wuauolts.exe

Enumerates connected drives 3 TTPs 64 IoCs

Attempts to read the root path of hard drives other than the default C: drive.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
File opened (read-only)	\??\z:	wuauolts.exe
File opened (read-only)	\??\m:	wuauolts.exe
File opened (read-only)	\??\n:	wuauolts.exe
File opened (read-only)	\??\l:	wuauolts.exe
File opened (read-only)	\??\u:	wuauolts.exe
File opened (read-only)	\??\q:	wuauolts.exe
File opened (read-only)	\??\t:	wuauolts.exe
File opened (read-only)	\??\t:	wuauolts.exe
File opened (read-only)	\??\w:	wuauolts.exe
File opened (read-only)	\??\o:	wuauolts.exe
File opened (read-only)	\??\y:	wuauolts.exe
File opened (read-only)	\??\m:	wuauolts.exe
File opened (read-only)	\??\l:	wuauolts.exe
File opened (read-only)	\??\s:	wuauolts.exe
File opened (read-only)	\??\i:	wuauolts.exe
File opened (read-only)	\??\h:	wuauolts.exe
File opened (read-only)	\??\y:	wuauolts.exe
File opened (read-only)	\??\u:	wuauolts.exe
File opened (read-only)	\??\g:	wuauolts.exe
File opened (read-only)	\??\j:	wuauolts.exe
File opened (read-only)	\??\z:	wuauolts.exe
File opened (read-only)	\??\m:	wuauolts.exe
File opened (read-only)	\??\w:	wuauolts.exe
File opened (read-only)	\??\h:	wuauolts.exe
File opened (read-only)	\??\x:	wuauolts.exe
File opened (read-only)	\??\u:	wuauolts.exe
File opened (read-only)	\??\h:	wuauolts.exe
File opened (read-only)	\??\o:	wuauolts.exe
File opened (read-only)	\??\y:	wuauolts.exe
File opened (read-only)	\??\k:	wuauolts.exe
File opened (read-only)	\??\z:	wuauolts.exe
File opened (read-only)	\??\z:	wuauolts.exe
File opened (read-only)	\??\i:	wuauolts.exe
File opened (read-only)	\??\z:	wuauolts.exe
File opened (read-only)	\??\w:	wuauolts.exe
File opened (read-only)	\??\o:	wuauolts.exe
File opened (read-only)	\??\m:	wuauolts.exe
File opened (read-only)	\??\f:	wuauolts.exe
File opened (read-only)	\??\o:	wuauolts.exe
File opened (read-only)	\??\q:	wuauolts.exe
File opened (read-only)	\??\e:	wuauolts.exe
File opened (read-only)	\??\f:	wuauolts.exe
File opened (read-only)	\??\r:	wuauolts.exe
File opened (read-only)	\??\h:	wuauolts.exe
File opened (read-only)	\??\m:	wuauolts.exe
File opened (read-only)	\??\q:	wuauolts.exe
File opened (read-only)	\??\h:	wuauolts.exe
File opened (read-only)	\??\y:	wuauolts.exe
File opened (read-only)	\??\p:	wuauolts.exe
File opened (read-only)	\??\t:	wuauolts.exe
File opened (read-only)	\??\v:	wuauolts.exe
File opened (read-only)	\??\g:	wuauolts.exe
File opened (read-only)	\??\s:	wuauolts.exe
File opened (read-only)	\??\n:	wuauolts.exe
File opened (read-only)	\??\u:	wuauolts.exe
File opened (read-only)	\??\n:	wuauolts.exe
File opened (read-only)	\??\h:	wuauolts.exe
File opened (read-only)	\??\z:	wuauolts.exe
File opened (read-only)	\??\s:	wuauolts.exe
File opened (read-only)	\??\r:	wuauolts.exe
File opened (read-only)	\??\o:	wuauolts.exe
File opened (read-only)	\??\t:	wuauolts.exe
File opened (read-only)	\??\n:	wuauolts.exe
File opened (read-only)	\??\k:	wuauolts.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File opened for modification	C:\Windows\SysWOW64\wuauolts.exe	c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe
File created	C:\Windows\SysWOW64\wuauolts.exe	wuauolts.exe

Suspicious use of NtSetInformationThreadHideFromDebugger 64 IoCs

pid	Process
948	c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe
912	wuauolts.exe
1292	wuauolts.exe
1072	wuauolts.exe
692	wuauolts.exe
1884	wuauolts.exe
1200	wuauolts.exe
1048	wuauolts.exe
1572	wuauolts.exe
1276	wuauolts.exe
1916	wuauolts.exe
672	wuauolts.exe
956	wuauolts.exe
1956	wuauolts.exe
924	wuauolts.exe
1196	wuauolts.exe
1576	wuauolts.exe
888	wuauolts.exe
572	wuauolts.exe
268	wuauolts.exe
1820	wuauolts.exe
484	wuauolts.exe
676	wuauolts.exe
2008	wuauolts.exe
1044	wuauolts.exe
1948	wuauolts.exe
616	wuauolts.exe
1724	wuauolts.exe
2032	wuauolts.exe
524	wuauolts.exe
1480	wuauolts.exe
548	wuauolts.exe
1720	wuauolts.exe
1104	wuauolts.exe
976	wuauolts.exe
1592	wuauolts.exe
988	wuauolts.exe
596	wuauolts.exe
1824	wuauolts.exe
1632	wuauolts.exe
1248	wuauolts.exe
1584	wuauolts.exe
308	wuauolts.exe
1652	wuauolts.exe
2028	wuauolts.exe
1568	wuauolts.exe
2044	wuauolts.exe
660	wuauolts.exe
1944	wuauolts.exe
240	wuauolts.exe
856	wuauolts.exe
816	wuauolts.exe
1908	wuauolts.exe
1524	wuauolts.exe
2072	wuauolts.exe
2096	wuauolts.exe
2120	wuauolts.exe
2144	wuauolts.exe
2168	wuauolts.exe
2192	wuauolts.exe
2216	wuauolts.exe
2240	wuauolts.exe
2264	wuauolts.exe
2288	wuauolts.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 948 wrote to memory of 912	948	c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe	27
PID 948 wrote to memory of 912	948	c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe	27
PID 948 wrote to memory of 912	948	c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe	27
PID 948 wrote to memory of 912	948	c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe	27
PID 912 wrote to memory of 1292	912	wuauolts.exe	28
PID 912 wrote to memory of 1292	912	wuauolts.exe	28
PID 912 wrote to memory of 1292	912	wuauolts.exe	28
PID 912 wrote to memory of 1292	912	wuauolts.exe	28
PID 1292 wrote to memory of 1072	1292	wuauolts.exe	29
PID 1292 wrote to memory of 1072	1292	wuauolts.exe	29
PID 1292 wrote to memory of 1072	1292	wuauolts.exe	29
PID 1292 wrote to memory of 1072	1292	wuauolts.exe	29
PID 1072 wrote to memory of 692	1072	wuauolts.exe	30
PID 1072 wrote to memory of 692	1072	wuauolts.exe	30
PID 1072 wrote to memory of 692	1072	wuauolts.exe	30
PID 1072 wrote to memory of 692	1072	wuauolts.exe	30
PID 692 wrote to memory of 1884	692	wuauolts.exe	31
PID 692 wrote to memory of 1884	692	wuauolts.exe	31
PID 692 wrote to memory of 1884	692	wuauolts.exe	31
PID 692 wrote to memory of 1884	692	wuauolts.exe	31
PID 1884 wrote to memory of 1200	1884	wuauolts.exe	32
PID 1884 wrote to memory of 1200	1884	wuauolts.exe	32
PID 1884 wrote to memory of 1200	1884	wuauolts.exe	32
PID 1884 wrote to memory of 1200	1884	wuauolts.exe	32
PID 1200 wrote to memory of 1048	1200	wuauolts.exe	33
PID 1200 wrote to memory of 1048	1200	wuauolts.exe	33
PID 1200 wrote to memory of 1048	1200	wuauolts.exe	33
PID 1200 wrote to memory of 1048	1200	wuauolts.exe	33
PID 1048 wrote to memory of 1572	1048	wuauolts.exe	34
PID 1048 wrote to memory of 1572	1048	wuauolts.exe	34
PID 1048 wrote to memory of 1572	1048	wuauolts.exe	34
PID 1048 wrote to memory of 1572	1048	wuauolts.exe	34
PID 1572 wrote to memory of 1276	1572	wuauolts.exe	35
PID 1572 wrote to memory of 1276	1572	wuauolts.exe	35
PID 1572 wrote to memory of 1276	1572	wuauolts.exe	35
PID 1572 wrote to memory of 1276	1572	wuauolts.exe	35
PID 1276 wrote to memory of 1916	1276	wuauolts.exe	36
PID 1276 wrote to memory of 1916	1276	wuauolts.exe	36
PID 1276 wrote to memory of 1916	1276	wuauolts.exe	36
PID 1276 wrote to memory of 1916	1276	wuauolts.exe	36
PID 1916 wrote to memory of 672	1916	wuauolts.exe	37
PID 1916 wrote to memory of 672	1916	wuauolts.exe	37
PID 1916 wrote to memory of 672	1916	wuauolts.exe	37
PID 1916 wrote to memory of 672	1916	wuauolts.exe	37
PID 672 wrote to memory of 956	672	wuauolts.exe	38
PID 672 wrote to memory of 956	672	wuauolts.exe	38
PID 672 wrote to memory of 956	672	wuauolts.exe	38
PID 672 wrote to memory of 956	672	wuauolts.exe	38
PID 956 wrote to memory of 1956	956	wuauolts.exe	39
PID 956 wrote to memory of 1956	956	wuauolts.exe	39
PID 956 wrote to memory of 1956	956	wuauolts.exe	39
PID 956 wrote to memory of 1956	956	wuauolts.exe	39
PID 1956 wrote to memory of 924	1956	wuauolts.exe	40
PID 1956 wrote to memory of 924	1956	wuauolts.exe	40
PID 1956 wrote to memory of 924	1956	wuauolts.exe	40
PID 1956 wrote to memory of 924	1956	wuauolts.exe	40
PID 924 wrote to memory of 1196	924	wuauolts.exe	41
PID 924 wrote to memory of 1196	924	wuauolts.exe	41
PID 924 wrote to memory of 1196	924	wuauolts.exe	41
PID 924 wrote to memory of 1196	924	wuauolts.exe	41
PID 1196 wrote to memory of 1576	1196	wuauolts.exe	42
PID 1196 wrote to memory of 1576	1196	wuauolts.exe	42
PID 1196 wrote to memory of 1576	1196	wuauolts.exe	42
PID 1196 wrote to memory of 1576	1196	wuauolts.exe	42

C:\Users\Admin\AppData\Local\Temp\c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe
"C:\Users\Admin\AppData\Local\Temp\c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious use of WriteProcessMemory
PID:948
- C:\Windows\SysWOW64\wuauolts.exe
  C:\Windows\system32\wuauolts.exe
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Enumerates connected drives
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - Suspicious use of WriteProcessMemory
  PID:912
- - C:\Windows\SysWOW64\wuauolts.exe
    C:\Windows\system32\wuauolts.exe
    3⤵
    - Executes dropped EXE
    - Loads dropped DLL
    - Enumerates connected drives
    - Suspicious use of NtSetInformationThreadHideFromDebugger
    - Suspicious use of WriteProcessMemory
    PID:1292
  - - C:\Windows\SysWOW64\wuauolts.exe
      C:\Windows\system32\wuauolts.exe
      4⤵
      Executes dropped EXE
      Loads dropped DLL
      Enumerates connected drives
      Suspicious use of NtSetInformationThreadHideFromDebugger
      Suspicious use of WriteProcessMemory
      PID:1072
    - - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:692
      - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:1884
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:1200
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        8⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:1048
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        9⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:1572
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        10⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:1276
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        11⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:1916
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        12⤵
        Executes dropped EXE
        Loads dropped DLL
        Enumerates connected drives
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:672
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        13⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:956
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        14⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:1956
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        15⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:924
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        16⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        Suspicious use of WriteProcessMemory
        
        PID:1196
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        17⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1576
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        18⤵
        Executes dropped EXE
        Loads dropped DLL
        Enumerates connected drives
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:888
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        19⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:572
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        20⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:268
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        21⤵
        Executes dropped EXE
        Loads dropped DLL
        Enumerates connected drives
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1820
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        22⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:484
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        23⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:676

C:\Windows\SysWOW64\wuauolts.exe
C:\Windows\system32\wuauolts.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of NtSetInformationThreadHideFromDebugger
PID:2008
- C:\Windows\SysWOW64\wuauolts.exe
  C:\Windows\system32\wuauolts.exe
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Drops file in System32 directory
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  PID:1044
- - C:\Windows\SysWOW64\wuauolts.exe
    C:\Windows\system32\wuauolts.exe
    3⤵
    - Executes dropped EXE
    - Loads dropped DLL
    - Drops file in System32 directory
    - Suspicious use of NtSetInformationThreadHideFromDebugger
    PID:1948
  - - C:\Windows\SysWOW64\wuauolts.exe
      C:\Windows\system32\wuauolts.exe
      4⤵
      Executes dropped EXE
      Loads dropped DLL
      Suspicious use of NtSetInformationThreadHideFromDebugger
      PID:616
    - - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1724
      - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2032
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:524
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        8⤵
        Executes dropped EXE
        Loads dropped DLL
        Enumerates connected drives
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1480
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        9⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:548
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        10⤵
        Executes dropped EXE
        Enumerates connected drives
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1720
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        11⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1104
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        12⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:976
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        13⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1592
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        14⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:988
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        15⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:596
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        16⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1824
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        17⤵
        Executes dropped EXE
        Enumerates connected drives
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1632
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        18⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1248
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        19⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1584
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        20⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:308
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        21⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1652
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        22⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2028
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        23⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1568
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        24⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2044
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        25⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:660
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        26⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1944
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        27⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:240
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        28⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:856
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        29⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:816
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        30⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1908
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        31⤵
        Executes dropped EXE
        Enumerates connected drives
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:1524
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        32⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2072
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        33⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2096
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        34⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2120
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        35⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2144
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        36⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2168
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        37⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2192
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        38⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2216
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        39⤵
        Executes dropped EXE
        Enumerates connected drives
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2240
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        40⤵
        Executes dropped EXE
        Enumerates connected drives
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2264
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        41⤵
        Executes dropped EXE
        Suspicious use of NtSetInformationThreadHideFromDebugger
        
        PID:2288
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        42⤵
        Executes dropped EXE
        
        PID:2312
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        43⤵
        Drops file in System32 directory
        
        PID:2336
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        44⤵
        
        PID:2356
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        45⤵
        Enumerates connected drives
        
        PID:2380
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        46⤵
        
        PID:2412
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        47⤵
        
        PID:2444
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        48⤵
        
        PID:2476
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        49⤵
        Enumerates connected drives
        
        PID:2512
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        50⤵
        
        PID:2548
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        51⤵
        
        PID:2580
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        52⤵
        Enumerates connected drives
        
        PID:2616
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        53⤵
        Drops file in System32 directory
        
        PID:2648
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        54⤵
        
        PID:2688
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        55⤵
        
        PID:2720
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        56⤵
        
        PID:2756
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        57⤵
        Enumerates connected drives
        
        PID:2788
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        58⤵
        
        PID:2820
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        59⤵
        
        PID:2852
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        60⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:2888
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        61⤵
        Enumerates connected drives
        
        PID:2920
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        62⤵
        
        PID:2956
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        63⤵
        Drops file in System32 directory
        
        PID:2992
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        64⤵
        
        PID:3028
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        65⤵
        
        PID:3068
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        66⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:2084
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        67⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:2152
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        68⤵
        Drops file in System32 directory
        
        PID:2228
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        69⤵
        Enumerates connected drives
        
        PID:2296
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        70⤵
        
        PID:2368
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        71⤵
        
        PID:2428
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        72⤵
        
        PID:2492
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        73⤵
        
        PID:2532
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        74⤵
        
        PID:2592
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        75⤵
        
        PID:2656
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        76⤵
        
        PID:2676
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        77⤵
        
        PID:2712
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        78⤵
        
        PID:2740
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        79⤵
        
        PID:2772
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        80⤵
        
        PID:2808
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        81⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:2840
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        82⤵
        
        PID:2872
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        83⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:2904
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        84⤵
        Drops file in System32 directory
        
        PID:2948
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        85⤵
        
        PID:3008
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        86⤵
        Drops file in System32 directory
        
        PID:3048
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        87⤵
        Enumerates connected drives
        
        PID:2080
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        88⤵
        
        PID:2180
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        89⤵
        Drops file in System32 directory
        
        PID:2276
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        90⤵
        Enumerates connected drives
        
        PID:2404
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        91⤵
        
        PID:2464
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        92⤵
        Drops file in System32 directory
        
        PID:2540
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        93⤵
        
        PID:2604
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        94⤵
        
        PID:2728
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        95⤵
        
        PID:2896
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        96⤵
        Drops file in System32 directory
        
        PID:2972
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        97⤵
        Enumerates connected drives
        
        PID:3064
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        98⤵
        Enumerates connected drives
        
        PID:2136
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        99⤵
        
        PID:2328
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        100⤵
        Drops file in System32 directory
        
        PID:2500
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        101⤵
        Enumerates connected drives
        
        PID:2600
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        102⤵
        Enumerates connected drives
        
        PID:2800
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        103⤵
        Enumerates connected drives
        
        PID:2980
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        104⤵
        Enumerates connected drives
        
        PID:1708
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        105⤵
        
        PID:2324
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        106⤵
        
        PID:2556
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        107⤵
        
        PID:2764
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        108⤵
        Enumerates connected drives
        
        PID:3020
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        109⤵
        Drops file in System32 directory
        
        PID:2392
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        110⤵
        
        PID:2664
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        111⤵
        
        PID:984
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        112⤵
        Drops file in System32 directory
        
        PID:2400
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        113⤵
        
        PID:2880
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        114⤵
        Drops file in System32 directory
        
        PID:2564
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        115⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:2204
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        116⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:2748
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        117⤵
        
        PID:3092
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        118⤵
        Enumerates connected drives
        
        PID:3112
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        119⤵
        Drops file in System32 directory
        
        PID:3132
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        120⤵
        
        PID:3152
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        121⤵
        
        PID:3172
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        122⤵
        
        PID:3192
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        123⤵
        
        PID:3212
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        124⤵
        
        PID:3232
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        125⤵
        
        PID:3260
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        126⤵
        Drops file in System32 directory
        
        PID:3288
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        127⤵
        Drops file in System32 directory
        
        PID:3320
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        128⤵
        Enumerates connected drives
        
        PID:3352
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        129⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:3380
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        130⤵
        
        PID:3412
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        131⤵
        
        PID:3440
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        132⤵
        Drops file in System32 directory
        
        PID:3472
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        133⤵
        
        PID:3500
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        134⤵
        
        PID:3536
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        135⤵
        Drops file in System32 directory
        
        PID:3568
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        136⤵
        
        PID:3600
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        137⤵
        Enumerates connected drives
        
        PID:3636
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        138⤵
        Enumerates connected drives
        
        PID:3664
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        139⤵
        
        PID:3696
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        140⤵
        Drops file in System32 directory
        
        PID:3732
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        141⤵
        
        PID:3764
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        142⤵
        
        PID:3804
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        143⤵
        Enumerates connected drives
        
        PID:3836
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        144⤵
        
        PID:3868
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        145⤵
        Drops file in System32 directory
        
        PID:3908
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        146⤵
        
        PID:3944
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        147⤵
        
        PID:3980
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        148⤵
        Drops file in System32 directory
        
        PID:4020
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        149⤵
        Enumerates connected drives
        
        PID:4052
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        150⤵
        
        PID:4084
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        151⤵
        
        PID:3100
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        152⤵
        Drops file in System32 directory
        
        PID:3180
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        153⤵
        
        PID:3248
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        154⤵
        Drops file in System32 directory
        
        PID:3308
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        155⤵
        Enumerates connected drives
        
        PID:3360
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        156⤵
        
        PID:3400
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        157⤵
        
        PID:3456
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        158⤵
        
        PID:3492
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        159⤵
        
        PID:3520
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        160⤵
        Drops file in System32 directory
        
        PID:3548
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        161⤵
        Enumerates connected drives
        
        PID:3580
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        162⤵
        
        PID:3612
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        163⤵
        
        PID:3644
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        164⤵
        Enumerates connected drives
        
        PID:3676
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        165⤵
        Enumerates connected drives
        
        PID:3708
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        166⤵
        
        PID:3740
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        167⤵
        
        PID:3784
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        168⤵
        
        PID:3828
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        169⤵
        
        PID:3884
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        170⤵
        
        PID:3928
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        171⤵
        
        PID:3968
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        172⤵
        Enumerates connected drives
        
        PID:4008
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        173⤵
        Drops file in System32 directory
        
        PID:4064
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        174⤵
        
        PID:3120
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        175⤵
        
        PID:3224
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        176⤵
        
        PID:3328
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        177⤵
        Drops file in System32 directory
        
        PID:3388
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        178⤵
        Enumerates connected drives
        
        PID:3508
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        179⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:3624
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        180⤵
        
        PID:3752
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        181⤵
        Drops file in System32 directory
        
        PID:3820
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        182⤵
        
        PID:3876
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        183⤵
        
        PID:3924
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        184⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:3988
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        185⤵
        
        PID:4032
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        186⤵
        
        PID:4076
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        187⤵
        
        PID:3144
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        188⤵
        Enumerates connected drives
        
        PID:3272
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        189⤵
        
        PID:3340
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        190⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:3428
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        191⤵
        
        PID:3588
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        192⤵
        
        PID:3772
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        193⤵
        
        PID:3904
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        194⤵
        
        PID:2200
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        195⤵
        Drops file in System32 directory
        
        PID:3460
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        196⤵
        Drops file in System32 directory
        
        PID:3716
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        197⤵
        Enumerates connected drives
        
        PID:4000
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        198⤵
        
        PID:1132
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        199⤵
        Enumerates connected drives
        Drops file in System32 directory
        
        PID:3852
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        200⤵
        
        PID:3220
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        201⤵
        
        PID:3684
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        202⤵
        Drops file in System32 directory
        
        PID:3688
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        203⤵
        Enumerates connected drives
        
        PID:4112
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        204⤵
        
        PID:4140
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        205⤵
        Enumerates connected drives
        
        PID:4160
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        206⤵
        
        PID:4180
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        207⤵
        
        PID:4200
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        208⤵
        
        PID:4220
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        209⤵
        Drops file in System32 directory
        
        PID:4244
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        210⤵
        Drops file in System32 directory
        
        PID:4264
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        211⤵
        
        PID:4292
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        212⤵
        
        PID:4312
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        213⤵
        Enumerates connected drives
        
        PID:4332
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        214⤵
        Drops file in System32 directory
        
        PID:4356
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        215⤵
        Drops file in System32 directory
        
        PID:4376
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        216⤵
        Enumerates connected drives
        
        PID:4412
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        217⤵
        
        PID:4444
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        218⤵
        
        PID:4488
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        219⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        220⤵
        
        PID:4552
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        221⤵
        
        PID:4592
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        222⤵
        
        PID:4640
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        223⤵
        
        PID:4680
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        224⤵
        
        PID:4700
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        225⤵
        
        PID:4724
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        226⤵
        
        PID:4748
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        227⤵
        
        PID:4772
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        228⤵
        
        PID:4796
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        229⤵
        
        PID:4820
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        230⤵
        
        PID:4852
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        231⤵
        
        PID:4892
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        232⤵
        
        PID:4936
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        11⤵
        
        PID:4996
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        12⤵
        
        PID:1088
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        13⤵
        
        PID:5056
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        14⤵
        
        PID:5112
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        15⤵
        
        PID:4060
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        16⤵
        
        PID:1472
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        17⤵
        
        PID:4124
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        18⤵
        
        PID:4212
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        19⤵
        
        PID:2028
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        20⤵
        
        PID:1536
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        21⤵
        
        PID:1464
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        22⤵
        
        PID:240
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        23⤵
        
        PID:1524
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        24⤵
        
        PID:4324
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        25⤵
        
        PID:4344
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        26⤵
        
        PID:4388
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        27⤵
        
        PID:2100
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        28⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        29⤵
        
        PID:2124
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        30⤵
        
        PID:2172
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        31⤵
        
        PID:2240
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        32⤵
        
        PID:2144
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        33⤵
        
        PID:2196

C:\Windows\SysWOW64\wuauolts.exe
C:\Windows\system32\wuauolts.exe
1⤵
PID:5008
- C:\Windows\SysWOW64\wuauolts.exe
  C:\Windows\system32\wuauolts.exe
  2⤵
  PID:5060
- - C:\Windows\SysWOW64\wuauolts.exe
    C:\Windows\system32\wuauolts.exe
    3⤵
    PID:5104
  - - C:\Windows\SysWOW64\wuauolts.exe
      C:\Windows\system32\wuauolts.exe
      4⤵
      PID:1060
    - - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        5⤵
        
        PID:4168
      - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        6⤵
        
        PID:4236
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        7⤵
        
        PID:4300
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        8⤵
        
        PID:4368
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        9⤵
        
        PID:4400
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        10⤵
        
        PID:4452
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        11⤵
        
        PID:1276
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        12⤵
        
        PID:436
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        13⤵
        
        PID:4532
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        14⤵
        
        PID:4588
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        15⤵
        
        PID:4620

C:\Windows\SysWOW64\wuauolts.exe
C:\Windows\system32\wuauolts.exe
1⤵
PID:268
- C:\Windows\SysWOW64\wuauolts.exe
  C:\Windows\system32\wuauolts.exe
  2⤵
  PID:484
- - C:\Windows\SysWOW64\wuauolts.exe
    C:\Windows\system32\wuauolts.exe
    3⤵
    PID:4788

C:\Windows\SysWOW64\wuauolts.exe
C:\Windows\system32\wuauolts.exe
1⤵
PID:4876
- C:\Windows\SysWOW64\wuauolts.exe
  C:\Windows\system32\wuauolts.exe
  2⤵
  PID:616
- - C:\Windows\SysWOW64\wuauolts.exe
    C:\Windows\system32\wuauolts.exe
    3⤵
    PID:4920
  - - C:\Windows\SysWOW64\wuauolts.exe
      C:\Windows\system32\wuauolts.exe
      4⤵
      PID:800
    - - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        5⤵
        
        PID:456
      - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        6⤵
        
        PID:4960
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        7⤵
        
        PID:1720

C:\Windows\SysWOW64\wuauolts.exe
C:\Windows\system32\wuauolts.exe
1⤵
PID:4840

C:\Windows\SysWOW64\wuauolts.exe
C:\Windows\system32\wuauolts.exe
1⤵
PID:4476
- C:\Windows\SysWOW64\wuauolts.exe
  C:\Windows\system32\wuauolts.exe
  2⤵
  PID:4500
- - C:\Windows\SysWOW64\wuauolts.exe
    C:\Windows\system32\wuauolts.exe
    3⤵
    PID:2316
  - - C:\Windows\SysWOW64\wuauolts.exe
      C:\Windows\system32\wuauolts.exe
      4⤵
      PID:2356
    - - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        5⤵
        
        PID:672
      - C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        6⤵
        
        PID:2416
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        7⤵
        
        PID:2448
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        8⤵
        
        PID:4608
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        9⤵
        
        PID:2476
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        10⤵
        
        PID:1084
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        11⤵
        
        PID:2612
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        12⤵
        
        PID:2692
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        13⤵
        
        PID:2648
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        14⤵
        
        PID:2724
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        15⤵
        
        PID:2816
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        16⤵
        
        PID:2888
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        17⤵
        
        PID:1316
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        18⤵
        
        PID:4656
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        19⤵
        
        PID:4688
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        20⤵
        
        PID:1160
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        21⤵
        
        PID:3024
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        22⤵
        
        PID:2088
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        23⤵
        
        PID:1748
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        24⤵
        
        PID:2280
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        25⤵
        
        PID:4784
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        26⤵
        
        PID:2420
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        27⤵
        
        PID:1044
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        28⤵
        
        PID:2532
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        29⤵
        
        PID:4868
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        30⤵
        
        PID:2656
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        31⤵
        
        PID:2700
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        32⤵
        
        PID:2768
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        33⤵
        
        PID:2776
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        34⤵
        
        PID:2812
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        35⤵
        
        PID:2844
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        36⤵
        
        PID:1700
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        37⤵
        
        PID:2180
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        38⤵
        
        PID:2052
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        39⤵
        
        PID:2964
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        40⤵
        
        PID:3008
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        41⤵
        
        PID:1428
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        42⤵
        
        PID:2560
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        43⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        44⤵
        
        PID:1492
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        45⤵
        
        PID:2896
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        46⤵
        
        PID:772
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        47⤵
        
        PID:2344
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        48⤵
        
        PID:2828
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        49⤵
        
        PID:2496
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        50⤵
        
        PID:2000
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        51⤵
        
        PID:2832
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        52⤵
        
        PID:2696
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        53⤵
        
        PID:1708
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        54⤵
        
        PID:5028
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        55⤵
        
        PID:2668
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        56⤵
        
        PID:2568
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        57⤵
        
        PID:2564
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        58⤵
        
        PID:1740
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        59⤵
        
        PID:2748
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        60⤵
        
        PID:3128
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        61⤵
        
        PID:3136
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        62⤵
        
        PID:308
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        63⤵
        
        PID:3176
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        64⤵
        
        PID:3264
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        65⤵
        
        PID:3324
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        66⤵
        
        PID:4152
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        67⤵
        
        PID:1616
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        68⤵
        
        PID:3352
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        69⤵
        
        PID:3440
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        70⤵
        
        PID:3384
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        71⤵
        
        PID:3536
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        72⤵
        
        PID:3628
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        73⤵
        
        PID:2044
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        74⤵
        
        PID:3664
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        75⤵
        
        PID:3724
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        76⤵
        
        PID:3832
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        77⤵
        
        PID:1296
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        78⤵
        
        PID:1204
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        79⤵
        
        PID:4016
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        80⤵
        
        PID:4020
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        81⤵
        
        PID:3868
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        82⤵
        
        PID:1000
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        83⤵
        
        PID:1868
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        84⤵
        
        PID:3344
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        85⤵
        
        PID:1676
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        86⤵
        
        PID:3404
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        87⤵
        
        PID:3548
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        88⤵
        
        PID:2076
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        89⤵
        
        PID:3620
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        90⤵
        
        PID:3676
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        91⤵
        
        PID:3740
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        92⤵
        
        PID:3828
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        93⤵
        
        PID:2260
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        94⤵
        
        PID:3204
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        95⤵
        
        PID:4008
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        96⤵
        
        PID:2164
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        97⤵
        
        PID:3328
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        98⤵
        
        PID:3508
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        99⤵
        
        PID:3652
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        100⤵
        
        PID:3756
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        101⤵
        
        PID:4028
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        102⤵
        
        PID:3892
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        103⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        104⤵
        
        PID:2380
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        105⤵
        
        PID:3336
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        106⤵
        
        PID:3160
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        107⤵
        
        PID:3772
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        108⤵
        
        PID:3792
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        109⤵
        
        PID:3460
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        110⤵
        
        PID:4568
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        111⤵
        
        PID:3852
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        112⤵
        
        PID:4044
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        113⤵
        
        PID:3372
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        114⤵
        
        PID:4140
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        115⤵
        
        PID:2572
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        116⤵
        
        PID:4160
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        117⤵
        
        PID:4616
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        118⤵
        
        PID:4352
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        119⤵
        
        PID:4244
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        120⤵
        
        PID:4416
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        121⤵
        
        PID:4360
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        122⤵
        
        PID:4484
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        123⤵
        
        PID:820
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        124⤵
        
        PID:2652
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        125⤵
        
        PID:4576
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        126⤵
        
        PID:4592
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        127⤵
        
        PID:4680
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        128⤵
        
        PID:4700
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        129⤵
        
        PID:4740
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        130⤵
        
        PID:4752
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        131⤵
        
        PID:4732
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        132⤵
        
        PID:4776
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        133⤵
        
        PID:4856
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        134⤵
        
        PID:3032
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        135⤵
        
        PID:4892
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        136⤵
        
        PID:2228
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        137⤵
        
        PID:5092
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        138⤵
        
        PID:2296
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        139⤵
        
        PID:2588
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        140⤵
        
        PID:1292
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        141⤵
        
        PID:4172
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        142⤵
        
        PID:4900
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        143⤵
        
        PID:4384
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        144⤵
        
        PID:4908
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        145⤵
        
        PID:624
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        146⤵
        
        PID:1984
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        147⤵
        
        PID:1612
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        148⤵
        
        PID:4536
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        149⤵
        
        PID:4588
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        150⤵
        
        PID:4628
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        151⤵
        
        PID:1556
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        152⤵
        
        PID:2396
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        153⤵
        
        PID:4968
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        154⤵
        
        PID:1384
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        155⤵
        
        PID:1228
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        156⤵
        
        PID:516
        
        C:\Windows\SysWOW64\wuauolts.exe
        
        C:\Windows\system32\wuauolts.exe
        157⤵
        
        PID:2944

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
C:\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
\Windows\SysWOW64\wuauolts.exe

Filesize
186KB

MD5
68bab678bbf183fc9668707ea9dabb50

SHA1
707fa178034e4d3844b759eb8275525887cff554

SHA256
c6755c545a7fff41b8189438102f1c776c0494df8413b4db2879933b6fce1f8c

SHA512
8a948e2700cc09b1b51334a4b051eac781da984fbd1cce07c71bfd809b03f35e22387e301dd546b3b916f0ad9308b08018e5d3338f1337c51c4c9d8dc1a36f17

Download Submit
memory/268-230-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/268-229-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/268-227-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/484-282-0x0000000000240000-0x00000000002AA000-memory.dmp

Filesize
424KB

Download
memory/484-281-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/524-313-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/524-310-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/524-311-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/572-225-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/572-224-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/572-223-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/616-297-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/616-299-0x0000000001CA0000-0x0000000001D0A000-memory.dmp

Filesize
424KB

Download
memory/616-300-0x0000000001CA0000-0x0000000001D0A000-memory.dmp

Filesize
424KB

Download
memory/672-193-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/672-196-0x00000000002C0000-0x000000000032A000-memory.dmp

Filesize
424KB

Download
memory/676-283-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/676-284-0x0000000000470000-0x00000000004DA000-memory.dmp

Filesize
424KB

Download
memory/676-234-0x0000000000470000-0x00000000004DA000-memory.dmp

Filesize
424KB

Download
memory/692-98-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/888-219-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/888-218-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/888-221-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/912-92-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/924-203-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/924-205-0x0000000001D00000-0x0000000001D6A000-memory.dmp

Filesize
424KB

Download
memory/924-207-0x0000000001D00000-0x0000000001D6A000-memory.dmp

Filesize
424KB

Download
memory/948-86-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/948-54-0x0000000076961000-0x0000000076963000-memory.dmp

Filesize
8KB

Download
memory/948-55-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/948-88-0x0000000000470000-0x00000000004DA000-memory.dmp

Filesize
424KB

Download
memory/956-197-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/956-199-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/1044-290-0x00000000002B0000-0x000000000031A000-memory.dmp

Filesize
424KB

Download
memory/1044-288-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1044-235-0x00000000002B0000-0x000000000031A000-memory.dmp

Filesize
424KB

Download
memory/1048-186-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1072-96-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1196-211-0x0000000000240000-0x00000000002AA000-memory.dmp

Filesize
424KB

Download
memory/1196-209-0x0000000000240000-0x00000000002AA000-memory.dmp

Filesize
424KB

Download
memory/1196-208-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1200-184-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1276-188-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1292-94-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1572-187-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1576-214-0x0000000000470000-0x00000000004DA000-memory.dmp

Filesize
424KB

Download
memory/1576-212-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1576-216-0x0000000000470000-0x00000000004DA000-memory.dmp

Filesize
424KB

Download
memory/1724-304-0x0000000001CF0000-0x0000000001D5A000-memory.dmp

Filesize
424KB

Download
memory/1724-303-0x0000000001CF0000-0x0000000001D5A000-memory.dmp

Filesize
424KB

Download
memory/1724-301-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1820-232-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1820-279-0x0000000000310000-0x000000000037A000-memory.dmp

Filesize
424KB

Download
memory/1884-183-0x0000000000240000-0x00000000002AA000-memory.dmp

Filesize
424KB

Download
memory/1884-99-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1916-192-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1948-294-0x0000000000570000-0x00000000005DA000-memory.dmp

Filesize
424KB

Download
memory/1948-293-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/1948-295-0x0000000000570000-0x00000000005DA000-memory.dmp

Filesize
424KB

Download
memory/1956-202-0x0000000001D90000-0x0000000001DFA000-memory.dmp

Filesize
424KB

Download
memory/1956-201-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/2008-287-0x0000000000240000-0x00000000002AA000-memory.dmp

Filesize
424KB

Download
memory/2008-286-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/2032-305-0x0000000000400000-0x000000000046A000-memory.dmp

Filesize
424KB

Download
memory/2032-308-0x0000000000240000-0x00000000002AA000-memory.dmp

Filesize
424KB

Download
memory/2032-306-0x0000000000240000-0x00000000002AA000-memory.dmp

Filesize
424KB

Download