d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf

Analysis

max time kernel
148s
max time network
31s
platform
windows7_x64
resource
win7-20221111-en
resource tags

arch:x64arch:x86image:win7-20221111-enlocale:en-usos:windows7-x64system
submitted
23-11-2022 21:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe
Size

1.2MB
MD5

449fd486f060b19e179e958462b355c0
SHA1

4c56c0907f6114d90f2091890cf746d48acebc83
SHA256

d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf
SHA512

60bbaa1e2fef864e542c589784fd07c8ad83f1ab3509d6ba2a805b1db6d39ae52f19b0f0f9d75e58666bacdccecb220f589a51142c9236c09267ddd342a09370
SSDEEP

24576:W8xrwVpiNi6kH52YLZSUkFXccdQEHzO/gPjoRku0W:W8x0aNnkHoYLZSrMcGEHz2PV0W

Score

8^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

ffas5.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeNOTEPAD.EXEffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exe

pid	process
1440	ffas5.exe
1872	ffas4.exe
1636	ffas4.exe
1696	ffas4.exe
960	ffas4.exe
1664	ffas4.exe
1928	ffas4.exe
1620	ffas4.exe
664	ffas4.exe
900	ffas4.exe
1188	ffas4.exe
1588	ffas4.exe
1244	ffas4.exe
1896	ffas4.exe
1424	ffas4.exe
1964	ffas4.exe
2000	ffas4.exe
940	ffas4.exe
1112	ffas4.exe
1772	ffas4.exe
1812	ffas4.exe
816	ffas4.exe
360	ffas4.exe
564	ffas4.exe
1368	ffas4.exe
1540	ffas4.exe
2000	ffas4.exe
940	ffas4.exe
1592	ffas4.exe
736	ffas4.exe
1588	ffas4.exe
768	ffas4.exe
2012	ffas4.exe
1368	ffas4.exe
1360	ffas4.exe
788	ffas4.exe
1112	ffas4.exe
684	ffas4.exe
736	ffas4.exe
1588	ffas4.exe
768	ffas4.exe
1616	ffas4.exe
1176	ffas4.exe
788	ffas4.exe
1112	ffas4.exe
1628	ffas4.exe
1892	ffas4.exe
1064	ffas4.exe
1868	ffas4.exe
1540	NOTEPAD.EXE
596	ffas4.exe
360	ffas4.exe
1660	ffas4.exe
1064	ffas4.exe
544	ffas4.exe
432	ffas4.exe
1688	ffas4.exe
1660	ffas4.exe
1812	ffas4.exe
596	ffas4.exe
1956	ffas4.exe
1728	ffas4.exe
1288	ffas4.exe
592	ffas4.exe

Loads dropped DLL 64 IoCs

Processes:

d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exeffas5.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exeffas4.exe

pid	process
1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe
1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe
1440	ffas5.exe
1440	ffas5.exe
1440	ffas5.exe
1440	ffas5.exe
1440	ffas5.exe
1872	ffas4.exe
1872	ffas4.exe
1872	ffas4.exe
1872	ffas4.exe
1636	ffas4.exe
1636	ffas4.exe
1636	ffas4.exe
1636	ffas4.exe
1696	ffas4.exe
1696	ffas4.exe
1696	ffas4.exe
1696	ffas4.exe
960	ffas4.exe
960	ffas4.exe
960	ffas4.exe
960	ffas4.exe
1664	ffas4.exe
1664	ffas4.exe
1664	ffas4.exe
1664	ffas4.exe
1928	ffas4.exe
1928	ffas4.exe
1928	ffas4.exe
1928	ffas4.exe
1620	ffas4.exe
1620	ffas4.exe
1620	ffas4.exe
1620	ffas4.exe
664	ffas4.exe
664	ffas4.exe
664	ffas4.exe
664	ffas4.exe
900	ffas4.exe
900	ffas4.exe
900	ffas4.exe
900	ffas4.exe
1188	ffas4.exe
1188	ffas4.exe
1188	ffas4.exe
1188	ffas4.exe
1588	ffas4.exe
1588	ffas4.exe
1588	ffas4.exe
1588	ffas4.exe
1244	ffas4.exe
1244	ffas4.exe
1244	ffas4.exe
1244	ffas4.exe
1896	ffas4.exe
1896	ffas4.exe
1896	ffas4.exe
1896	ffas4.exe
1424	ffas4.exe
1424	ffas4.exe
1424	ffas4.exe
1424	ffas4.exe
1964	ffas4.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exeffas5.exeffas4.exeffas4.exeffas4.exe

description	pid	process	target process
PID 1312 wrote to memory of 2044	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	NOTEPAD.EXE
PID 1312 wrote to memory of 2044	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	NOTEPAD.EXE
PID 1312 wrote to memory of 2044	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	NOTEPAD.EXE
PID 1312 wrote to memory of 2044	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	NOTEPAD.EXE
PID 1312 wrote to memory of 2044	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	NOTEPAD.EXE
PID 1312 wrote to memory of 2044	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	NOTEPAD.EXE
PID 1312 wrote to memory of 2044	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	NOTEPAD.EXE
PID 1312 wrote to memory of 1440	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	ffas5.exe
PID 1312 wrote to memory of 1440	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	ffas5.exe
PID 1312 wrote to memory of 1440	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	ffas5.exe
PID 1312 wrote to memory of 1440	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	ffas5.exe
PID 1312 wrote to memory of 1440	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	ffas5.exe
PID 1312 wrote to memory of 1440	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	ffas5.exe
PID 1312 wrote to memory of 1440	1312	d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe	ffas5.exe
PID 1440 wrote to memory of 1072	1440	ffas5.exe	NOTEPAD.EXE
PID 1440 wrote to memory of 1072	1440	ffas5.exe	NOTEPAD.EXE
PID 1440 wrote to memory of 1072	1440	ffas5.exe	NOTEPAD.EXE
PID 1440 wrote to memory of 1072	1440	ffas5.exe	NOTEPAD.EXE
PID 1440 wrote to memory of 1072	1440	ffas5.exe	NOTEPAD.EXE
PID 1440 wrote to memory of 1072	1440	ffas5.exe	NOTEPAD.EXE
PID 1440 wrote to memory of 1072	1440	ffas5.exe	NOTEPAD.EXE
PID 1440 wrote to memory of 1872	1440	ffas5.exe	ffas4.exe
PID 1440 wrote to memory of 1872	1440	ffas5.exe	ffas4.exe
PID 1440 wrote to memory of 1872	1440	ffas5.exe	ffas4.exe
PID 1440 wrote to memory of 1872	1440	ffas5.exe	ffas4.exe
PID 1440 wrote to memory of 1872	1440	ffas5.exe	ffas4.exe
PID 1440 wrote to memory of 1872	1440	ffas5.exe	ffas4.exe
PID 1440 wrote to memory of 1872	1440	ffas5.exe	ffas4.exe
PID 1872 wrote to memory of 1684	1872	ffas4.exe	NOTEPAD.EXE
PID 1872 wrote to memory of 1684	1872	ffas4.exe	NOTEPAD.EXE
PID 1872 wrote to memory of 1684	1872	ffas4.exe	NOTEPAD.EXE
PID 1872 wrote to memory of 1684	1872	ffas4.exe	NOTEPAD.EXE
PID 1872 wrote to memory of 1684	1872	ffas4.exe	NOTEPAD.EXE
PID 1872 wrote to memory of 1684	1872	ffas4.exe	NOTEPAD.EXE
PID 1872 wrote to memory of 1684	1872	ffas4.exe	NOTEPAD.EXE
PID 1872 wrote to memory of 1636	1872	ffas4.exe	ffas4.exe
PID 1872 wrote to memory of 1636	1872	ffas4.exe	ffas4.exe
PID 1872 wrote to memory of 1636	1872	ffas4.exe	ffas4.exe
PID 1872 wrote to memory of 1636	1872	ffas4.exe	ffas4.exe
PID 1872 wrote to memory of 1636	1872	ffas4.exe	ffas4.exe
PID 1872 wrote to memory of 1636	1872	ffas4.exe	ffas4.exe
PID 1872 wrote to memory of 1636	1872	ffas4.exe	ffas4.exe
PID 1636 wrote to memory of 1096	1636	ffas4.exe	NOTEPAD.EXE
PID 1636 wrote to memory of 1096	1636	ffas4.exe	NOTEPAD.EXE
PID 1636 wrote to memory of 1096	1636	ffas4.exe	NOTEPAD.EXE
PID 1636 wrote to memory of 1096	1636	ffas4.exe	NOTEPAD.EXE
PID 1636 wrote to memory of 1096	1636	ffas4.exe	NOTEPAD.EXE
PID 1636 wrote to memory of 1096	1636	ffas4.exe	NOTEPAD.EXE
PID 1636 wrote to memory of 1096	1636	ffas4.exe	NOTEPAD.EXE
PID 1636 wrote to memory of 1696	1636	ffas4.exe	ffas4.exe
PID 1636 wrote to memory of 1696	1636	ffas4.exe	ffas4.exe
PID 1636 wrote to memory of 1696	1636	ffas4.exe	ffas4.exe
PID 1636 wrote to memory of 1696	1636	ffas4.exe	ffas4.exe
PID 1636 wrote to memory of 1696	1636	ffas4.exe	ffas4.exe
PID 1636 wrote to memory of 1696	1636	ffas4.exe	ffas4.exe
PID 1636 wrote to memory of 1696	1636	ffas4.exe	ffas4.exe
PID 1696 wrote to memory of 288	1696	ffas4.exe	NOTEPAD.EXE
PID 1696 wrote to memory of 288	1696	ffas4.exe	NOTEPAD.EXE
PID 1696 wrote to memory of 288	1696	ffas4.exe	NOTEPAD.EXE
PID 1696 wrote to memory of 288	1696	ffas4.exe	NOTEPAD.EXE
PID 1696 wrote to memory of 288	1696	ffas4.exe	NOTEPAD.EXE
PID 1696 wrote to memory of 288	1696	ffas4.exe	NOTEPAD.EXE
PID 1696 wrote to memory of 288	1696	ffas4.exe	NOTEPAD.EXE
PID 1696 wrote to memory of 960	1696	ffas4.exe	ffas4.exe

C:\Users\Admin\AppData\Local\Temp\d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe
"C:\Users\Admin\AppData\Local\Temp\d4e863509154d3cfe36f69bea3cdfbd4a73724e62143ef8d3c6df526a20823bf.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1312

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
2⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\ffas5.exe
"C:\Users\Admin\AppData\Local\Temp\ffas5.exe"
2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1440

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
3⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1872

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
4⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1636

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
5⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
5⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1696

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
6⤵
PID:288

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
6⤵
- Executes dropped EXE
- Loads dropped DLL
PID:960

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
7⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
7⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1664

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
8⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
8⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1928

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
9⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
9⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1620

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
10⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
10⤵
- Executes dropped EXE
- Loads dropped DLL
PID:664

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
11⤵
PID:520

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
11⤵
- Executes dropped EXE
- Loads dropped DLL
PID:900

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
12⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
12⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1188

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
13⤵
PID:1172

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
13⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1588

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
14⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
14⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1244

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
15⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
15⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1896

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
16⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
16⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1424

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
17⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
17⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1964

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
18⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
18⤵
- Executes dropped EXE
PID:2000

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
19⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
19⤵
- Executes dropped EXE
PID:940

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
20⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
20⤵
- Executes dropped EXE
PID:1112

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
21⤵
PID:272

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
21⤵
- Executes dropped EXE
PID:1772

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
22⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
22⤵
- Executes dropped EXE
PID:1812

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
23⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
23⤵
- Executes dropped EXE
PID:816

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
24⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
24⤵
- Executes dropped EXE
PID:360

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
25⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
25⤵
- Executes dropped EXE
PID:564

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
26⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
26⤵
- Executes dropped EXE
PID:1368

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
27⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
27⤵
- Executes dropped EXE
PID:1540

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
28⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
28⤵
- Executes dropped EXE
PID:2000

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
29⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
29⤵
- Executes dropped EXE
PID:940

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
30⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
30⤵
- Executes dropped EXE
PID:1592

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
31⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
31⤵
- Executes dropped EXE
PID:736

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
32⤵
PID:1188

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
32⤵
- Executes dropped EXE
PID:1588

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
33⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
33⤵
- Executes dropped EXE
PID:768

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
34⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
34⤵
- Executes dropped EXE
PID:2012

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
35⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
35⤵
- Executes dropped EXE
PID:1368

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
36⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
36⤵
- Executes dropped EXE
PID:1360

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
37⤵
PID:652

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
37⤵
- Executes dropped EXE
PID:788

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
38⤵
PID:664

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
38⤵
- Executes dropped EXE
PID:1112

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
39⤵
- Executes dropped EXE
PID:684

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
40⤵
PID:796

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
40⤵
- Executes dropped EXE
PID:736

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
41⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
41⤵
- Executes dropped EXE
PID:1588

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
42⤵
PID:284

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
42⤵
- Executes dropped EXE
PID:768

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
43⤵
PID:564

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
43⤵
- Executes dropped EXE
PID:1616

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
44⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
44⤵
- Executes dropped EXE
PID:1176

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
45⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
45⤵
- Executes dropped EXE
PID:788

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
46⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
46⤵
- Executes dropped EXE
PID:1112

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
47⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
47⤵
- Executes dropped EXE
PID:1628

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
48⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
48⤵
- Executes dropped EXE
PID:1892

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
49⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
49⤵
- Executes dropped EXE
PID:1064

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
50⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
50⤵
- Executes dropped EXE
PID:1868

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
51⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
51⤵
PID:1540

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
52⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
52⤵
- Executes dropped EXE
PID:596

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
53⤵
- Executes dropped EXE
PID:360

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
54⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
54⤵
PID:1660

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
55⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
55⤵
- Executes dropped EXE
PID:1064

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
56⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
56⤵
- Executes dropped EXE
PID:544

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
57⤵
- Executes dropped EXE
PID:1540

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
57⤵
- Executes dropped EXE
PID:432

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
58⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
58⤵
- Executes dropped EXE
PID:1688

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
59⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
59⤵
- Executes dropped EXE
PID:1660

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
60⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
60⤵
- Executes dropped EXE
PID:1812

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
61⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
61⤵
- Executes dropped EXE
PID:596

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
62⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
62⤵
- Executes dropped EXE
PID:1956

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
63⤵
PID:1284

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
63⤵
- Executes dropped EXE
PID:1728

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
64⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
64⤵
- Executes dropped EXE
PID:1288

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
65⤵
PID:816

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
65⤵
- Executes dropped EXE
PID:592

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
66⤵
PID:888

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
66⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
67⤵
PID:1176

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
68⤵
PID:1192

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
68⤵
PID:432

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
69⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
69⤵
PID:788

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
70⤵
PID:360

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
70⤵
PID:1728

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
71⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
71⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
72⤵
PID:1892

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
73⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
73⤵
PID:788

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
74⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
74⤵
PID:2052

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
75⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
75⤵
PID:2096

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
76⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
76⤵
PID:2140

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
77⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
77⤵
PID:2184

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
78⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
78⤵
PID:2228

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
79⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
79⤵
PID:2264

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
80⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
80⤵
PID:2304

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
81⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
81⤵
PID:2352

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
82⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
82⤵
PID:2396

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
83⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
83⤵
PID:2436

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
84⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
84⤵
PID:2480

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
85⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
85⤵
PID:2524

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
86⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
86⤵
PID:2564

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
87⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
87⤵
PID:2604

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
88⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
88⤵
PID:2644

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
89⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
89⤵
PID:2692

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
90⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
90⤵
PID:2736

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
91⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
91⤵
PID:2780

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
92⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
92⤵
PID:2820

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
93⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
93⤵
PID:2864

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
94⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
94⤵
PID:2908

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
95⤵
PID:2936

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
95⤵
PID:2952

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
96⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
96⤵
PID:2996

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
97⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
97⤵
PID:3040

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
98⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
98⤵
PID:1892

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
99⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
99⤵
PID:2052

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
100⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
100⤵
PID:2164

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
101⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
101⤵
PID:2200

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
102⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
102⤵
PID:2260

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
103⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
103⤵
PID:2316

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
104⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
104⤵
PID:2388

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
105⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
105⤵
PID:2412

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
106⤵
PID:2472

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
106⤵
PID:2476

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
107⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
107⤵
PID:2480

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
108⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
108⤵
PID:2580

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
109⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
109⤵
PID:2640

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
110⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
110⤵
PID:2660

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
111⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
111⤵
PID:2692

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
112⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
112⤵
PID:2800

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
113⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
113⤵
PID:2836

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
114⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
114⤵
PID:2876

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
115⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
115⤵
PID:2948

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
116⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
116⤵
PID:2952

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
117⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
117⤵
PID:3064

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
118⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
118⤵
PID:2088

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
119⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
119⤵
PID:2132

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
120⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
120⤵
PID:2220

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
121⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
121⤵
PID:2272

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
122⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
122⤵
PID:2360

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
123⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
123⤵
PID:2364

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
124⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
124⤵
PID:2400

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
125⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
125⤵
PID:2544

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
126⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
126⤵
PID:1504

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
127⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
127⤵
PID:2604

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
128⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
128⤵
PID:2728

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
129⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
129⤵
PID:2772

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
130⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
130⤵
PID:2816

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
131⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
131⤵
PID:2868

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
132⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
132⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
133⤵
PID:3048

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
134⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
134⤵
PID:1868

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
135⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
135⤵
PID:2104

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
136⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
136⤵
PID:2224

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
137⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
137⤵
PID:2312

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
138⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
138⤵
PID:2392

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
139⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
139⤵
PID:2432

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
140⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
140⤵
PID:2496

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
141⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
141⤵
PID:2556

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
142⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
142⤵
PID:2656

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
143⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
143⤵
PID:2716

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
144⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
144⤵
PID:2792

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
145⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
145⤵
PID:2860

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
146⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
146⤵
PID:2924

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
147⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
147⤵
PID:2968

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
148⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
148⤵
PID:1892

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
149⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
149⤵
PID:2156

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
150⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
150⤵
PID:2228

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
151⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
151⤵
PID:2344

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
152⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
152⤵
PID:2372

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
153⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
153⤵
PID:2576

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
154⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
154⤵
PID:1432

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
155⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
155⤵
PID:2696

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
156⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
156⤵
PID:2856

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
157⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
157⤵
PID:2876

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
158⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
158⤵
PID:2948

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
159⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
159⤵
PID:3044

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
160⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
160⤵
PID:2132

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
161⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
161⤵
PID:2236

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
162⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
162⤵
PID:2320

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
163⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
163⤵
PID:2504

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
164⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
164⤵
PID:2528

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
165⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
165⤵
PID:2656

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
166⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
166⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
167⤵
PID:2816

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
168⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
168⤵
PID:2948

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
169⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
169⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
170⤵
PID:2284

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
171⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
171⤵
PID:2276

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
172⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
172⤵
PID:2476

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
173⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
173⤵
PID:1432

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
174⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
174⤵
PID:2656

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
175⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
175⤵
PID:2952

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
176⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
176⤵
PID:2116

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
177⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
177⤵
PID:2132

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
178⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
178⤵
PID:2224

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
179⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
179⤵
PID:2504

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
180⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
180⤵
PID:2800

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
181⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
181⤵
PID:2876

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
182⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
182⤵
PID:2952

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
183⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
183⤵
PID:1704

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
184⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
184⤵
PID:1204

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
185⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
185⤵
PID:2544

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
186⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
186⤵
PID:2796

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
187⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
187⤵
PID:3044

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
188⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
188⤵
PID:2348

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
189⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
189⤵
PID:2660

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
190⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
190⤵
PID:2544

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
191⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
191⤵
PID:2952

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
192⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
192⤵
PID:1224

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
193⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
193⤵
PID:1204

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
194⤵
PID:832

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
195⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
195⤵
PID:2952

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
196⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
196⤵
PID:1728

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
197⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
197⤵
PID:2756

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
198⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
198⤵
PID:2728

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
199⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
199⤵
PID:2312

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
200⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
200⤵
PID:1204

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
201⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
201⤵
PID:2284

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
202⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
202⤵
PID:2660

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
203⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
203⤵
PID:1212

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
204⤵
PID:1204

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
204⤵
PID:2660

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
205⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
205⤵
PID:3012

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
206⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
206⤵
PID:3112

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
207⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
207⤵
PID:3152

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
208⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
208⤵
PID:3200

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
209⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
209⤵
PID:3248

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
210⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
210⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
211⤵
PID:3332

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
212⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
212⤵
PID:3372

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
213⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
213⤵
PID:3416

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
214⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
214⤵
PID:3460

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
215⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
215⤵
PID:3504

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
216⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
216⤵
PID:3548

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
217⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
217⤵
PID:3592

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
218⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
218⤵
PID:3640

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
219⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
219⤵
PID:3680

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
220⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
220⤵
PID:3724

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
221⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
221⤵
PID:3768

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
222⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
222⤵
PID:3808

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
223⤵
PID:3832

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
223⤵
PID:3848

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
224⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
224⤵
PID:3892

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
225⤵
PID:3920

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
225⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
226⤵
PID:3976

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
227⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
227⤵
PID:4020

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
228⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
228⤵
PID:4060

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
229⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
229⤵
PID:2052

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
230⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
230⤵
PID:3120

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
231⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
231⤵
PID:3164

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
232⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
232⤵
PID:3228

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
233⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
233⤵
PID:3260

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
234⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
234⤵
PID:3328

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
235⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
235⤵
PID:3332

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
236⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
236⤵
PID:3440

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
237⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
237⤵
PID:3480

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
238⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
238⤵
PID:3520

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
239⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
239⤵
PID:3564

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
240⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
240⤵
PID:3596

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
241⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
241⤵
PID:3676

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
242⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
242⤵
PID:3680

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
243⤵
PID:3764

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
243⤵
PID:3788

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
244⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
244⤵
PID:3812

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
245⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
245⤵
PID:3900

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
246⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
246⤵
PID:3944

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
247⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
247⤵
PID:4012

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
248⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
248⤵
PID:4056

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
249⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
249⤵
PID:2412

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
250⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
250⤵
PID:3128

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
251⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
251⤵
PID:3168

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
252⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
252⤵
PID:3264

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
253⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
253⤵
PID:3260

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
254⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
254⤵
PID:3384

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
255⤵
PID:3380

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
255⤵
PID:3420

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
256⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
256⤵
PID:3540

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
257⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
257⤵
PID:3588

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
258⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
258⤵
PID:3652

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
259⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
259⤵
PID:3644

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
260⤵
PID:3760

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
260⤵
PID:3780

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
261⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
261⤵
PID:3852

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
262⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
262⤵
PID:3928

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
263⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
263⤵
PID:3956

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
264⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
264⤵
PID:3996

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
265⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
265⤵
PID:4056

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
266⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
266⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
267⤵
PID:3164

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
268⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
268⤵
PID:3252

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
269⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
269⤵
PID:3260

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
270⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
270⤵
PID:3440

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
271⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
271⤵
PID:3504

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
272⤵
PID:3564

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
272⤵
PID:3604

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
273⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
273⤵
PID:3684

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
274⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
274⤵
PID:3644

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
275⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
275⤵
PID:3812

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
276⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
276⤵
PID:3948

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
277⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
277⤵
PID:4052

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
278⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
278⤵
PID:4092

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
279⤵
PID:4056

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
280⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
280⤵
PID:3180

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
281⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
281⤵
PID:3368

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
282⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
282⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
283⤵
PID:3456

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
284⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
284⤵
PID:3720

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
285⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
285⤵
PID:3724

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
286⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
286⤵
PID:3804

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
287⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
287⤵
PID:3892

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
288⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
288⤵
PID:4060

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
289⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
289⤵
PID:3116

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
290⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
290⤵
PID:3228

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
291⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
291⤵
PID:3252

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
292⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
292⤵
PID:3528

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
293⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
293⤵
PID:3548

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
294⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
294⤵
PID:3636

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
295⤵
PID:3784

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
295⤵
PID:3724

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
296⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
296⤵
PID:3928

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
297⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
297⤵
PID:2284

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
298⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
298⤵
PID:3076

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
299⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
299⤵
PID:3180

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
300⤵
PID:3424

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
300⤵
PID:3252

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
301⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
301⤵
PID:3588

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
302⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
302⤵
PID:3684

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
303⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
303⤵
PID:3804

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
304⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
304⤵
PID:3928

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
305⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
305⤵
PID:3220

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
306⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
306⤵
PID:1740

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
307⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
307⤵
PID:3528

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
308⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
308⤵
PID:3864

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
309⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
309⤵
PID:3976

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
310⤵
PID:3804

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
310⤵
PID:3080

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
311⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
311⤵
PID:3116

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
312⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
312⤵
PID:3408

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
313⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
313⤵
PID:3528

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
314⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
314⤵
PID:3840

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
315⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
315⤵
PID:3928

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
316⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
316⤵
PID:3428

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
317⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
317⤵
PID:3720

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
318⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
318⤵
PID:4060

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
319⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
319⤵
PID:4012

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
320⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
320⤵
PID:4056

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
321⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
321⤵
PID:3748

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
322⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
322⤵
PID:3220

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
323⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
323⤵
PID:3684

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
324⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
324⤵
PID:3204

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
325⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
325⤵
PID:3864

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
326⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
326⤵
PID:3748

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
327⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
327⤵
PID:3428

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
328⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
328⤵
PID:3168

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
329⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
329⤵
PID:3220

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
330⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
330⤵
PID:3428

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
331⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
331⤵
PID:4100

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
332⤵
PID:4128

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
332⤵
PID:4144

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
333⤵
PID:4172

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
333⤵
PID:4188

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
334⤵
PID:4216

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
334⤵
PID:4232

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
335⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
335⤵
PID:4276

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
336⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
336⤵
PID:4316

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
337⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
337⤵
PID:4360

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
338⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
338⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
339⤵
PID:4440

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
340⤵
PID:4468

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
340⤵
PID:4484

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
341⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
341⤵
PID:4524

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
342⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
342⤵
PID:4568

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
343⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
343⤵
PID:4608

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
344⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
344⤵
PID:4652

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
345⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
345⤵
PID:4692

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
346⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
346⤵
PID:4732

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
347⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
347⤵
PID:4776

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
348⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
348⤵
PID:4820

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
349⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
349⤵
PID:4860

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
350⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
350⤵
PID:4908

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
351⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
351⤵
PID:4952

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
352⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
352⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
353⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
354⤵
PID:5072

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
355⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
355⤵
PID:5116

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
356⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
356⤵
PID:4136

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
357⤵
PID:4156

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
358⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
358⤵
PID:4192

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
359⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
359⤵
PID:4236

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
360⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
360⤵
PID:4340

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
361⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
361⤵
PID:5828

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
362⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
362⤵
PID:5872

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
363⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
363⤵
PID:5916

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
364⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
364⤵
PID:5956

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
365⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
365⤵
PID:5996

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
366⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
366⤵
PID:6032

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
367⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\ffas4.exe
"C:\Users\Admin\AppData\Local\Temp\ffas4.exe"
367⤵
PID:6076

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
357⤵
PID:4100

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
354⤵
PID:5056

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
353⤵
PID:5016

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
339⤵
PID:4424

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
283⤵
PID:3500

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
279⤵
PID:2052

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
267⤵
PID:3128

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
226⤵
PID:3960

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
211⤵
PID:3316

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
194⤵
PID:2796

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
170⤵
PID:2260

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
167⤵
PID:2856

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
133⤵
PID:3032

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
72⤵
PID:1688

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
67⤵
PID:1220

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
53⤵
PID:1636

C:\Windows\SysWOW64\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\AppData\Local\Temp\za poso.txt
39⤵
PID:900

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas5.exe

Filesize
1.2MB

MD5
bbcfa327365deb22454de2c50469b430

SHA1
c2e765c8ea2fad8f8cb2c407d12c821e8caa4d53

SHA256
934e3f2f25e46ac232ea4f344fb0166d3b832181a93ab6cf2fa2bbb36fcc0059

SHA512
b9c222a6112f35818e62f137621487aa58bf713e71d7729a3187120e7b5f0311b64c25fa34a11bb75ed01150bf0e9bb7988d2a9098f5e3cb59ae9fae3e5c3dbb

Download Submit
C:\Users\Admin\AppData\Local\Temp\ffas5.exe

Filesize
1.2MB

MD5
bbcfa327365deb22454de2c50469b430

SHA1
c2e765c8ea2fad8f8cb2c407d12c821e8caa4d53

SHA256
934e3f2f25e46ac232ea4f344fb0166d3b832181a93ab6cf2fa2bbb36fcc0059

SHA512
b9c222a6112f35818e62f137621487aa58bf713e71d7729a3187120e7b5f0311b64c25fa34a11bb75ed01150bf0e9bb7988d2a9098f5e3cb59ae9fae3e5c3dbb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\za poso.txt

Filesize
37B

MD5
88df1b2d7c89bdacdabf89e853844ef8

SHA1
c408eaf1ec483e8191678ebeef5dd9d200652d6f

SHA256
08dcc0c0ad240decbfb9eac1e0afd47e0ae71c8b34b63b020cf9acd9042b444f

SHA512
2a9254ebe144bcc1237f7e5a9e322086135b3e34729d13328f46d4f5beb0f25e939041fc78db98447239f87a8ac7ec291270c77015a5189a08d764a4fd8e08eb

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas4.exe

Filesize
1.2MB

MD5
a7b34cf48dcd667cb4e6c02d6fcacd85

SHA1
20b73a2fde35de9774cd38c54f238ebfeda59a5f

SHA256
ed754f00a31daf4fa0e4d3dbf4c39c30ca6f05d1ba3c525b8f59ee03d395e07e

SHA512
37848b182571333c8d9ec6fef0d1e73b5fb19586439178e25c43b69a848006f5e1ab50fea3573d545586e4dc0e710b321921aa86ec4996a10239883f1049b90f

Download Submit
\Users\Admin\AppData\Local\Temp\ffas5.exe

Filesize
1.2MB

MD5
bbcfa327365deb22454de2c50469b430

SHA1
c2e765c8ea2fad8f8cb2c407d12c821e8caa4d53

SHA256
934e3f2f25e46ac232ea4f344fb0166d3b832181a93ab6cf2fa2bbb36fcc0059

SHA512
b9c222a6112f35818e62f137621487aa58bf713e71d7729a3187120e7b5f0311b64c25fa34a11bb75ed01150bf0e9bb7988d2a9098f5e3cb59ae9fae3e5c3dbb

Download Submit
\Users\Admin\AppData\Local\Temp\ffas5.exe

Filesize
1.2MB

MD5
bbcfa327365deb22454de2c50469b430

SHA1
c2e765c8ea2fad8f8cb2c407d12c821e8caa4d53

SHA256
934e3f2f25e46ac232ea4f344fb0166d3b832181a93ab6cf2fa2bbb36fcc0059

SHA512
b9c222a6112f35818e62f137621487aa58bf713e71d7729a3187120e7b5f0311b64c25fa34a11bb75ed01150bf0e9bb7988d2a9098f5e3cb59ae9fae3e5c3dbb

Download Submit
\Users\Admin\AppData\Local\Temp\ffas5.exe

Filesize
1.2MB

MD5
bbcfa327365deb22454de2c50469b430

SHA1
c2e765c8ea2fad8f8cb2c407d12c821e8caa4d53

SHA256
934e3f2f25e46ac232ea4f344fb0166d3b832181a93ab6cf2fa2bbb36fcc0059

SHA512
b9c222a6112f35818e62f137621487aa58bf713e71d7729a3187120e7b5f0311b64c25fa34a11bb75ed01150bf0e9bb7988d2a9098f5e3cb59ae9fae3e5c3dbb

Download Submit
\Users\Admin\AppData\Local\Temp\ffas5.exe

Filesize
1.2MB

MD5
bbcfa327365deb22454de2c50469b430

SHA1
c2e765c8ea2fad8f8cb2c407d12c821e8caa4d53

SHA256
934e3f2f25e46ac232ea4f344fb0166d3b832181a93ab6cf2fa2bbb36fcc0059

SHA512
b9c222a6112f35818e62f137621487aa58bf713e71d7729a3187120e7b5f0311b64c25fa34a11bb75ed01150bf0e9bb7988d2a9098f5e3cb59ae9fae3e5c3dbb

Download Submit
\Users\Admin\AppData\Local\Temp\ffas5.exe

Filesize
1.2MB

MD5
bbcfa327365deb22454de2c50469b430

SHA1
c2e765c8ea2fad8f8cb2c407d12c821e8caa4d53

SHA256
934e3f2f25e46ac232ea4f344fb0166d3b832181a93ab6cf2fa2bbb36fcc0059

SHA512
b9c222a6112f35818e62f137621487aa58bf713e71d7729a3187120e7b5f0311b64c25fa34a11bb75ed01150bf0e9bb7988d2a9098f5e3cb59ae9fae3e5c3dbb

Download Submit
memory/272-194-0x0000000000000000-mapping.dmp

Download
memory/288-99-0x0000000000000000-mapping.dmp

Download
memory/360-208-0x0000000000000000-mapping.dmp

Download
memory/520-148-0x0000000000000000-mapping.dmp

Download
memory/536-138-0x0000000000000000-mapping.dmp

Download
memory/564-212-0x0000000000000000-mapping.dmp

Download
memory/664-141-0x0000000000000000-mapping.dmp

Download
memory/736-236-0x0000000000000000-mapping.dmp

Download
memory/768-244-0x0000000000000000-mapping.dmp

Download
memory/816-204-0x0000000000000000-mapping.dmp

Download
memory/900-151-0x0000000000000000-mapping.dmp

Download
memory/940-228-0x0000000000000000-mapping.dmp

Download
memory/940-188-0x0000000000000000-mapping.dmp

Download
memory/960-102-0x0000000000000000-mapping.dmp

Download
memory/1072-67-0x0000000000000000-mapping.dmp

Download
memory/1096-89-0x0000000000000000-mapping.dmp

Download
memory/1108-222-0x0000000000000000-mapping.dmp

Download
memory/1112-192-0x0000000000000000-mapping.dmp

Download
memory/1124-190-0x0000000000000000-mapping.dmp

Download
memory/1172-162-0x0000000000000000-mapping.dmp

Download
memory/1188-160-0x0000000000000000-mapping.dmp

Download
memory/1188-238-0x0000000000000000-mapping.dmp

Download
memory/1216-174-0x0000000000000000-mapping.dmp

Download
memory/1244-168-0x0000000000000000-mapping.dmp

Download
memory/1264-214-0x0000000000000000-mapping.dmp

Download
memory/1312-54-0x0000000075BA1000-0x0000000075BA3000-memory.dmp

Filesize
8KB

Download
memory/1368-215-0x0000000000000000-mapping.dmp

Download
memory/1424-176-0x0000000000000000-mapping.dmp

Download
memory/1424-218-0x0000000000000000-mapping.dmp

Download
memory/1440-60-0x0000000000000000-mapping.dmp

Download
memory/1452-230-0x0000000000000000-mapping.dmp

Download
memory/1488-178-0x0000000000000000-mapping.dmp

Download
memory/1500-202-0x0000000000000000-mapping.dmp

Download
memory/1520-206-0x0000000000000000-mapping.dmp

Download
memory/1524-242-0x0000000000000000-mapping.dmp

Download
memory/1540-220-0x0000000000000000-mapping.dmp

Download
memory/1556-158-0x0000000000000000-mapping.dmp

Download
memory/1564-198-0x0000000000000000-mapping.dmp

Download
memory/1580-186-0x0000000000000000-mapping.dmp

Download
memory/1588-164-0x0000000000000000-mapping.dmp

Download
memory/1588-240-0x0000000000000000-mapping.dmp

Download
memory/1592-232-0x0000000000000000-mapping.dmp

Download
memory/1620-226-0x0000000000000000-mapping.dmp

Download
memory/1620-131-0x0000000000000000-mapping.dmp

Download
memory/1636-82-0x0000000000000000-mapping.dmp

Download
memory/1644-234-0x0000000000000000-mapping.dmp

Download
memory/1664-112-0x0000000000000000-mapping.dmp

Download
memory/1684-79-0x0000000000000000-mapping.dmp

Download
memory/1696-92-0x0000000000000000-mapping.dmp

Download
memory/1772-196-0x0000000000000000-mapping.dmp

Download
memory/1812-200-0x0000000000000000-mapping.dmp

Download
memory/1824-119-0x0000000000000000-mapping.dmp

Download
memory/1872-72-0x0000000000000000-mapping.dmp

Download
memory/1896-172-0x0000000000000000-mapping.dmp

Download
memory/1928-122-0x0000000000000000-mapping.dmp

Download
memory/1948-129-0x0000000000000000-mapping.dmp

Download
memory/1952-109-0x0000000000000000-mapping.dmp

Download
memory/1964-180-0x0000000000000000-mapping.dmp

Download
memory/1968-170-0x0000000000000000-mapping.dmp

Download
memory/1980-210-0x0000000000000000-mapping.dmp

Download
memory/1996-182-0x0000000000000000-mapping.dmp

Download
memory/2000-224-0x0000000000000000-mapping.dmp

Download
memory/2000-184-0x0000000000000000-mapping.dmp

Download
memory/2016-166-0x0000000000000000-mapping.dmp

Download
memory/2044-55-0x0000000000000000-mapping.dmp

Download