5424c9975948ead1b9ec9330d809ddff2399f73b491a938e62b41b4748ede8ca

Analysis

max time kernel
150s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20231222-en
resource tags

arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
submitted
29-12-2023 22:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

05ab50c1248ef8a23dc2b5eda559904d.exe
Size

21KB
MD5

05ab50c1248ef8a23dc2b5eda559904d
SHA1

39457deb20d267077251f98e413d8a69f1f915e3
SHA256

5424c9975948ead1b9ec9330d809ddff2399f73b491a938e62b41b4748ede8ca
SHA512

54ab1d6379f16bcc92b71a225fd997a1520ec62e23a1440e68478923be07cf22075958a81ca5572266ac77b389c2a22a20b2bab2344abd9ae921abd9dc1f6554
SSDEEP

384:HtfJab/LhPrxHp3YOK7l4+xPtEemWZHzNrGDhUrzihKvkG1Zw8JzoCgEokv:HtfJY/LRrlEJF/bZHBrGDhUrnsaToCRF

Score

7^/10

upx

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
2132	Process not Found
2368	Process not Found
1212	Process not Found
4652	Process not Found
4684	Process not Found
1488	Process not Found
5108	Process not Found
1304	Process not Found
1624	Process not Found
2212	Process not Found
2424	Process not Found
1528	Process not Found
560	Process not Found
5012	Process not Found
3440	Process not Found
1736	Process not Found
4960	Process not Found
3968	Process not Found
2968	Process not Found
4212	Process not Found
976	Process not Found
1524	mdm.exe
1128	Process not Found
4876	Process not Found
648	Process not Found
3012	mdm.exe
4564	Process not Found
1996	Process not Found
2296	Process not Found
4224	Process not Found
4060	Process not Found
4904	Process not Found
4444	Process not Found
1576	Process not Found
3996	Process not Found
3744	Process not Found
4668	Process not Found
3844	Process not Found
1932	Process not Found
824	mdm.exe
4176	Process not Found
1644	Process not Found
4308	Process not Found
1248	Process not Found
4412	Process not Found
576	Process not Found
3120	Process not Found
3212	mdm.exe
1212	Process not Found
4216	Process not Found
3204	Process not Found
4180	Process not Found
2028	Process not Found
1908	Process not Found
3140	Process not Found
1492	Process not Found
1324	Process not Found
4760	Process not Found
4600	Process not Found
3112	Process not Found
3004	Process not Found
728	mdm.exe
3540	Process not Found
3652	mdm.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3968-72-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4212-79-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4876-96-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4224-122-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1576-136-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3212-198-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1908-220-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4220-283-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3964-315-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/2600-331-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4456-341-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3056-344-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/2968-385-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/768-417-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3536-435-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4708-452-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3240-458-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/780-447-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3760-440-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/2932-429-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4820-424-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1112-411-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/452-403-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4476-397-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3244-391-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4600-381-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1036-375-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3432-368-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/944-364-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4368-358-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4684-352-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4456-336-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3232-324-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4924-318-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3964-311-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/504-305-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3252-299-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4444-296-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3236-289-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/468-277-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4628-269-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/548-266-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3652-259-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/728-251-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3112-242-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4760-236-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1492-230-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4180-214-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4216-202-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/576-189-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1248-180-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1644-173-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/824-164-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3844-152-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3744-146-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/4904-129-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1996-114-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/3012-105-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1524-87-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1736-64-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1736-63-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/5012-56-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/1528-49-0x0000000000400000-0x000000000044A000-memory.dmp	upx
behavioral2/memory/2212-43-0x0000000000400000-0x000000000044A000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File opened for modification	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	mdm.exe
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found
File created	C:\Windows\SysWOW64\mdm.exe	Process not Found

Suspicious use of SetThreadContext 64 IoCs

description	pid	Process	procid_target
PID 1168 set thread context of 1984	1168	05ab50c1248ef8a23dc2b5eda559904d.exe	2890
PID 2132 set thread context of 2368	2132	Process not Found	2888
PID 1212 set thread context of 4652	1212	Process not Found	2886
PID 4684 set thread context of 1488	4684	Process not Found	2884
PID 5108 set thread context of 1304	5108	Process not Found	2882
PID 1624 set thread context of 2212	1624	Process not Found	2880
PID 2424 set thread context of 1528	2424	Process not Found	2878
PID 560 set thread context of 5012	560	Process not Found	2876
PID 3440 set thread context of 1736	3440	Process not Found	2874
PID 4960 set thread context of 3968	4960	Process not Found	2872
PID 2968 set thread context of 4212	2968	Process not Found	2870
PID 976 set thread context of 1524	976	Process not Found	15
PID 1128 set thread context of 4876	1128	Process not Found	2867
PID 648 set thread context of 3012	648	Process not Found	16
PID 4564 set thread context of 1996	4564	Process not Found	2864
PID 2296 set thread context of 4224	2296	Process not Found	2861
PID 4060 set thread context of 4904	4060	Process not Found	2858
PID 4444 set thread context of 1576	4444	Process not Found	2856
PID 3996 set thread context of 3744	3996	Process not Found	2855
PID 4668 set thread context of 3844	4668	Process not Found	2853
PID 1932 set thread context of 824	1932	Process not Found	19
PID 4176 set thread context of 1644	4176	Process not Found	2850
PID 4308 set thread context of 1248	4308	Process not Found	2848
PID 4412 set thread context of 576	4412	Process not Found	2846
PID 3120 set thread context of 3212	3120	Process not Found	20
PID 1212 set thread context of 4216	1212	Process not Found	2843
PID 3204 set thread context of 4180	3204	Process not Found	2841
PID 2028 set thread context of 1908	2028	Process not Found	2838
PID 3140 set thread context of 1492	3140	Process not Found	2836
PID 1324 set thread context of 4760	1324	Process not Found	2834
PID 4600 set thread context of 3112	4600	Process not Found	2832
PID 3004 set thread context of 728	3004	Process not Found	21
PID 3540 set thread context of 3652	3540	Process not Found	22
PID 660 set thread context of 548	660	Process not Found	2828
PID 3960 set thread context of 4628	3960	Process not Found	2826
PID 3824 set thread context of 468	3824	Process not Found	2824
PID 4820 set thread context of 4220	4820	Process not Found	2822
PID 2000 set thread context of 3236	2000	Process not Found	2819
PID 4724 set thread context of 4444	4724	Process not Found	2857
PID 5036 set thread context of 3252	5036	Process not Found	2815
PID 1444 set thread context of 504	1444	Process not Found	2813
PID 4944 set thread context of 3964	4944	Process not Found	23
PID 1860 set thread context of 4924	1860	Process not Found	24
PID 3868 set thread context of 3232	3868	Process not Found	25
PID 4408 set thread context of 2600	4408	Process not Found	2808
PID 2644 set thread context of 4456	2644	Process not Found	26
PID 896 set thread context of 3056	896	Process not Found	27
PID 3568 set thread context of 4684	3568	Process not Found	2885
PID 3204 set thread context of 4368	3204	Process not Found	2802
PID 3108 set thread context of 944	3108	Process not Found	2800
PID 3140 set thread context of 3432	3140	Process not Found	28
PID 4544 set thread context of 1036	4544	Process not Found	2797
PID 4016 set thread context of 4600	4016	Process not Found	2833
PID 1032 set thread context of 2968	1032	Process not Found	2871
PID 4868 set thread context of 3244	4868	Process not Found	29
PID 1472 set thread context of 4476	1472	Process not Found	2790
PID 1512 set thread context of 452	1512	Process not Found	2058
PID 4448 set thread context of 1112	4448	Process not Found	2862
PID 1920 set thread context of 768	1920	Process not Found	2786
PID 3464 set thread context of 4820	3464	Process not Found	2823
PID 932 set thread context of 2932	932	Process not Found	2782
PID 4724 set thread context of 3536	4724	Process not Found	2780
PID 4908 set thread context of 3760	4908	Process not Found	2778
PID 1548 set thread context of 780	1548	Process not Found	32

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1168 wrote to memory of 1984	1168	05ab50c1248ef8a23dc2b5eda559904d.exe	2890
PID 1168 wrote to memory of 1984	1168	05ab50c1248ef8a23dc2b5eda559904d.exe	2890
PID 1168 wrote to memory of 1984	1168	05ab50c1248ef8a23dc2b5eda559904d.exe	2890
PID 1168 wrote to memory of 1984	1168	05ab50c1248ef8a23dc2b5eda559904d.exe	2890
PID 1168 wrote to memory of 1984	1168	05ab50c1248ef8a23dc2b5eda559904d.exe	2890
PID 1984 wrote to memory of 2132	1984	Process not Found	2889
PID 1984 wrote to memory of 2132	1984	Process not Found	2889
PID 1984 wrote to memory of 2132	1984	Process not Found	2889
PID 2132 wrote to memory of 2368	2132	Process not Found	2888
PID 2132 wrote to memory of 2368	2132	Process not Found	2888
PID 2132 wrote to memory of 2368	2132	Process not Found	2888
PID 2132 wrote to memory of 2368	2132	Process not Found	2888
PID 2132 wrote to memory of 2368	2132	Process not Found	2888
PID 2368 wrote to memory of 1212	2368	Process not Found	2887
PID 2368 wrote to memory of 1212	2368	Process not Found	2887
PID 2368 wrote to memory of 1212	2368	Process not Found	2887
PID 1212 wrote to memory of 4652	1212	Process not Found	2886
PID 1212 wrote to memory of 4652	1212	Process not Found	2886
PID 1212 wrote to memory of 4652	1212	Process not Found	2886
PID 1212 wrote to memory of 4652	1212	Process not Found	2886
PID 1212 wrote to memory of 4652	1212	Process not Found	2886
PID 4652 wrote to memory of 4684	4652	Process not Found	2885
PID 4652 wrote to memory of 4684	4652	Process not Found	2885
PID 4652 wrote to memory of 4684	4652	Process not Found	2885
PID 4684 wrote to memory of 1488	4684	Process not Found	2884
PID 4684 wrote to memory of 1488	4684	Process not Found	2884
PID 4684 wrote to memory of 1488	4684	Process not Found	2884
PID 4684 wrote to memory of 1488	4684	Process not Found	2884
PID 4684 wrote to memory of 1488	4684	Process not Found	2884
PID 1488 wrote to memory of 5108	1488	Process not Found	2883
PID 1488 wrote to memory of 5108	1488	Process not Found	2883
PID 1488 wrote to memory of 5108	1488	Process not Found	2883
PID 5108 wrote to memory of 1304	5108	Process not Found	2882
PID 5108 wrote to memory of 1304	5108	Process not Found	2882
PID 5108 wrote to memory of 1304	5108	Process not Found	2882
PID 5108 wrote to memory of 1304	5108	Process not Found	2882
PID 5108 wrote to memory of 1304	5108	Process not Found	2882
PID 1304 wrote to memory of 1624	1304	Process not Found	2881
PID 1304 wrote to memory of 1624	1304	Process not Found	2881
PID 1304 wrote to memory of 1624	1304	Process not Found	2881
PID 1624 wrote to memory of 2212	1624	Process not Found	2880
PID 1624 wrote to memory of 2212	1624	Process not Found	2880
PID 1624 wrote to memory of 2212	1624	Process not Found	2880
PID 1624 wrote to memory of 2212	1624	Process not Found	2880
PID 1624 wrote to memory of 2212	1624	Process not Found	2880
PID 2212 wrote to memory of 2424	2212	Process not Found	2879
PID 2212 wrote to memory of 2424	2212	Process not Found	2879
PID 2212 wrote to memory of 2424	2212	Process not Found	2879
PID 2424 wrote to memory of 1528	2424	Process not Found	2878
PID 2424 wrote to memory of 1528	2424	Process not Found	2878
PID 2424 wrote to memory of 1528	2424	Process not Found	2878
PID 2424 wrote to memory of 1528	2424	Process not Found	2878
PID 2424 wrote to memory of 1528	2424	Process not Found	2878
PID 1528 wrote to memory of 560	1528	Process not Found	2877
PID 1528 wrote to memory of 560	1528	Process not Found	2877
PID 1528 wrote to memory of 560	1528	Process not Found	2877
PID 560 wrote to memory of 5012	560	Process not Found	2876
PID 560 wrote to memory of 5012	560	Process not Found	2876
PID 560 wrote to memory of 5012	560	Process not Found	2876
PID 560 wrote to memory of 5012	560	Process not Found	2876
PID 560 wrote to memory of 5012	560	Process not Found	2876
PID 5012 wrote to memory of 3440	5012	Process not Found	2875
PID 5012 wrote to memory of 3440	5012	Process not Found	2875
PID 5012 wrote to memory of 3440	5012	Process not Found	2875

C:\Users\Admin\AppData\Local\Temp\05ab50c1248ef8a23dc2b5eda559904d.exe
"C:\Users\Admin\AppData\Local\Temp\05ab50c1248ef8a23dc2b5eda559904d.exe"
1⤵
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:1168

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Executes dropped EXE
PID:1524

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Executes dropped EXE
PID:3012

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:4060

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:3996
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:852
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:1548
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:1252

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Executes dropped EXE
PID:824

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Executes dropped EXE
PID:3212

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Executes dropped EXE
PID:728

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Executes dropped EXE
PID:3652

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3964

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:4924

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:3232

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4456

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3056

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3432

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3244

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:452
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:4448

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:780

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3068

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:388

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1920
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1156

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2860

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4412

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4840

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:1468

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5032

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5008

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:4312

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3540

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4968

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:3148

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4576

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:4032

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3664

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:688

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:3176

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2848

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4428

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:180

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4864

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3100

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4572

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4520

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2424

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:536

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4752

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1476

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3144

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3096

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5028

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1864

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4176

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
- Drops file in System32 directory
PID:1136

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1212

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:116

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1688

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4844

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1216
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1356
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:2468

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:1428

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:740

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:216

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:456

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3924

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:3108

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3888

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1960

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:388

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:224

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4900

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4060

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:4252

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2708

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3228

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4380

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:4376
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:1700
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:3548

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3380

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5004

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:2772

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3408

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2748

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1244

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3164

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3108

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2444
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:3960
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:796
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:4908

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3772

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4500

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4508

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1028

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5036

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1952

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2604
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:2716
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:5992

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2944

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3128
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:4164

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3852

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3076

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4832

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1964
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1088

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1196

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4892

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4164

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2772

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1720

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4888

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2916

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4532

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2832

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3300

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:5204

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5276

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5508
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:5544

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5564

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5620

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5680

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5900

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5956

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6008

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5544

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5128

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5172

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5432

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4396

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5972

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2824

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5176

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5292

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5440

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5624

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5828

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6000

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6100

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5240

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5416

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6040

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:5180

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5344

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5592

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5712
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:5952

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5968

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6116

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5468

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1128

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:532

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5496

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5704

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5848
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6004

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6016
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6052

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6072

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5444

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5664

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1088

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5744

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5996

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5144

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5228

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5180

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:2604

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5316

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:4580

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5420

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5816

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5960

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:452

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5368

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5252

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5384

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6052

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5796
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:5804

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5556

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5752

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5984

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:3672

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1968

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6132
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6084

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5540

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4460

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:5588

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6120

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1856

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5588
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:5576
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:5628

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6832

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7008

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6468

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:4580
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:6532
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:6936

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6760

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:6780
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:6612
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6812

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6960

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7012

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7136

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6224

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:5376

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6788

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6840

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6264

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6464

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6600

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6844

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7040

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7100

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6624

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6804
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:352

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6836

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6984

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6280

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6384

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6392

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6460

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6628

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6664

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6856

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6868

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7048
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:7064
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:7036

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6544

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6640

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7044

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2088
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:2808

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6416
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6516

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6308

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6672

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5148

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6980

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6336

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6516
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6612

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6644
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6824

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6944

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6920

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:2296
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:2312

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2808

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6912
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6996

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7112
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:4656

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6152

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6496
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6328
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:6988

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:6188

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6732

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6292

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6824

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7132

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4616

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7140

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6568
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:500

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:6652

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2720

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5300

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6736

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6884

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7160

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6584

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:2000
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:6456

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5924
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:3156
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:6480

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5608

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6244

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7028

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6452

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:6376

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5824

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:5352

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2056

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6680

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:1352

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6616

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7132

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:6652

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6780

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4656

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6620
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6676

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6820
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6168
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:5524

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6440
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6992
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:1472

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6700

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6996
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6332

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6376

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6676

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6168

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6592
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6420
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:6500

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6228

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6972
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:2256

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6444

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6328

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6360

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:500

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:6456
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:6304
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:6764

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7092

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6864
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6924
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:5268

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6896

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6312

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6408

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:5312

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6652

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6572

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:6588

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6848

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2136

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:6768
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:5200

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2000

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6188

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3220

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6332

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:2960
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:7220
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:7424

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6164

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4816

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7032

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7216

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7332

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7672

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7840

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7820

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7892

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8064

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8176

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7268

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7220
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:7292

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7328

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7488
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7480
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7596
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:7600

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7988

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8060

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8152

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7236

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7412

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7444

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7572
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7612

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7556

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7592
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7712
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7736

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7776

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7944
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:9152
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:8456

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8068

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7452

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7556

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7612
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7700
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7744
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7832
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:7192
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7872
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8096
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:7684
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7584
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:2760

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7724
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7740
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7360

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7888

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8144

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7288

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7512

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7968
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7864
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7924
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8140

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7948

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8168

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7344

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7320

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7644

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7688

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7704

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7996

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7260

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7380

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7500

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7536

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7636

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7764

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6924

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8160

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7336

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7656

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7184

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7664

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7504

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7772

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8028

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8160

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7460
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:7240
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:6792
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:7700
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:5888
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:7700

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7264

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2024

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7800

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7680

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7848

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8136

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7196
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8088

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7180
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:2960

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7128
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7668
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:1820

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7376

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7788
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7740
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7760

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7972

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7468

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4268

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7876

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7424

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7232

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4596
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1100
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:6956

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7548

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7816
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7660

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7884

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8004
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7356
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:6216
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8744

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7364

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7708

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:1680

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7296

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7392

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7200

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7576

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7980

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8108

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7228

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7200

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4228

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7580

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7616
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7620
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:3208
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:7992

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7520

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2904

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7916

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1936

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8120

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7864

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2168

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7820

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4584

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7564

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1768
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1432

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7632
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:3224
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:4612

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7720
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7992
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:1432
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:4104

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7400

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2960

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:3932
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:4688
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:1956
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7576

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3796

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8128
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7604

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:3024
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:2220

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7684
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:2760
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:1680
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8180
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:6276
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:8024
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:7244
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:7812
    - - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        5⤵
        
        PID:8248
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8132

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7792

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7740
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7620

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8076
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8172

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7932
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:9096
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:9124
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8392

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7576
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:2396
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:3528
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:6968

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:4728
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:4104

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7716
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8180

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8024
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:4612
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7604
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:7620
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:1956
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:7896

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8092
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:5840

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2760
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1820

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:5272
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7460
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8312
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8364

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8304

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8436
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8476

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8420
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:4104
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:8648
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7668

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8496
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8532

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8664
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8704
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8788
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8832
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8756
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8660
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8684
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8324
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:8936
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:9052

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8724
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8764

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8840
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8876

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8900
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8936

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8956
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8992

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9012
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9048

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9120
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9160

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9180
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1820

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7792
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8288

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8236
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8292

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8360
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8456
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8640
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8580
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:8628
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8376

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8460
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8480
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8668
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:1180
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:8708
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:7808
        
        C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        7⤵
        
        PID:3224
        
        C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        8⤵
        
        PID:2396

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8528
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8548

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8672
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8660

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8712
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8704

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8848
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8908

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9032
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9080
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:9072
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8820

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7652
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1820
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:3892

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8340
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8412

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8312

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8568
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8564

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8520
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8464
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:8700

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8596
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8628

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8652
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8608

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8828
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8784

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8880
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8908
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8844

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9060
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8996

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9112
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9096

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9104
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9164
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8224
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8280
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8288
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8364

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8304
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8372
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8332

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8316

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8428
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8448
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8320
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8536
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:8960
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:1612
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7944
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8668
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:8904
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:8776

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9208

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8640

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8696
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8608
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:8824
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8716
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8612
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:8852

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8816
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8832

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9056
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8804

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2396
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9048
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:9068
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8876

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9044
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9116

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8252
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7460

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8416
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8480
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8744
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8704
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:9124

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8540
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8636

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8620
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8632

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8532
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8800
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:1152
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:9080
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8552

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8808
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8892

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8768
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8868

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8832
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9084
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8548
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:9000
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:8984
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:8256
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:7356
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:8624
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8864

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8928
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9144

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8996
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9040
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8988
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:9092

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9160
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9116
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:9064

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9176
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:4612

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8368
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8268

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8352
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8504

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8772
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8488

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8508
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8612

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8492
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8872

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8884
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8916

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9036
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9020

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8908
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8972
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:9020
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:8860
    - - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        5⤵
        
        PID:7396

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9100
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9204

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9192
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8276

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:6212

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7700
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8348
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8316
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8960
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8180

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7052

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8396
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8520

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8692
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8704

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8732
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8984
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:9168
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:2396
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:9140
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:8800

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9144
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6176
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:9076
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:9204

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8992
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7356
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:7932
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8744
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8276
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8228

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9132
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1132
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:5840
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:6240
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:9188

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8268
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8424

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8392
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8372
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:8484
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:8400

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8432
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8336
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8676
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8688

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8520
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:736
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8644
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8696
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:4408
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:9024
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:8952
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:6176
        
        C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        7⤵
        
        PID:8300
        
        C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        8⤵
        
        PID:1132
        
        C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        9⤵
        
        PID:9020
        
        C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        10⤵
        
        PID:8260

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9184

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8600
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8896

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8948
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8660

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9028
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8984

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8280
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8324
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:9164
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8536
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:8512

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9172
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8420
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:8336

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8636
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8572

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8588
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8936
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8604

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8852
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8920

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8896
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8836
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8764
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:6180
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:8780

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9156
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7932

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9212
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9152

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1820
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9164
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8272

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8432

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8656
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:4408
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8872
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8888

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8556
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8888
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8916
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8972
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:8824

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:4612
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8580
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:8944

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8740
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8904

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8696
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9128

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8868
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9084
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:9000

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8984

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8920
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8820
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8688
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8480

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8172
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:2396
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:9116
  - - C:\Windows\SysWOW64\mdm.exe
      C:\Windows\SysWOW64\mdm.exe
      4⤵
      PID:7356
    - - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        5⤵
        
        PID:7944
      - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        6⤵
        
        PID:8968
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:3932

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:9204
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:9108
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:2220

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9064
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8408

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8504
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1180
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8424
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8720
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:8364
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:736
      - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        6⤵
        
        PID:8384
    - - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        5⤵
        
        PID:8708

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:4408

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8680
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8904

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9004
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8964

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9136
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7396
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8964
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8480

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8452
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7356

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8344
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8324
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8444
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8516

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8648
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8576
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8500

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8572
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8908
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8924

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8940
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9168
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:8796

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8420

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8700
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8912

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9128
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8952
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8836
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:9196
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:9084
    - - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        5⤵
        
        PID:1132
      - C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        6⤵
        
        PID:2396
        
        C:\Windows\SysWOW64\mdm.exe
        
        "C:\Windows\system32\mdm.exe"
        7⤵
        
        PID:7836
      - C:\Windows\SysWOW64\mdm.exe
        
        C:\Windows\SysWOW64\mdm.exe
        6⤵
        
        PID:6200

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8404
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8260

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8472
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8488

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7464
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:4612

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8888
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9024

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8260
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8720
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8524
- - C:\Windows\SysWOW64\mdm.exe
    "C:\Windows\system32\mdm.exe"
    3⤵
    PID:1152

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8632
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8440

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:1612
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9016

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8748
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9020
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8804

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8752
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8784

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6180
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:6176

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8228
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7944

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8324

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8468
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8892

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9204
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9092
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8544
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8448
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8244

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8616
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:7460
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:6212
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8668

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8292
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8308

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8476

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8792
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8776
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8932
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:6232

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8564
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9080

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:9116
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:9200

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8592

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:9052
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9008

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8412
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9092
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8388

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:9080
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:9088

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:6176
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:1132

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8944
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:8516
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:8324
  - - C:\Windows\SysWOW64\mdm.exe
      "C:\Windows\system32\mdm.exe"
      4⤵
      PID:8728

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:2220
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9196
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:6044

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8408

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:4612

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8964

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8576

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8972
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:8976

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8776

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8484

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:9176

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:9132

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:9024

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8972

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8600

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8348

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:9104

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8820

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8644

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8588

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8360

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8856
- C:\Windows\SysWOW64\mdm.exe
  "C:\Windows\system32\mdm.exe"
  2⤵
  PID:9040

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:8264

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:8180

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:1820
- C:\Windows\SysWOW64\mdm.exe
  C:\Windows\SysWOW64\mdm.exe
  2⤵
  PID:7568
- - C:\Windows\SysWOW64\mdm.exe
    C:\Windows\SysWOW64\mdm.exe
    3⤵
    PID:6172

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7808

C:\Windows\SysWOW64\mdm.exe
C:\Windows\SysWOW64\mdm.exe
1⤵
PID:7000

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:3224

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7700

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7568

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:7836

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:1132

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:3932

C:\Windows\SysWOW64\mdm.exe
"C:\Windows\system32\mdm.exe"
1⤵
PID:2396

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\mdm.exe

Filesize
21KB

MD5
05ab50c1248ef8a23dc2b5eda559904d

SHA1
39457deb20d267077251f98e413d8a69f1f915e3

SHA256
5424c9975948ead1b9ec9330d809ddff2399f73b491a938e62b41b4748ede8ca

SHA512
54ab1d6379f16bcc92b71a225fd997a1520ec62e23a1440e68478923be07cf22075958a81ca5572266ac77b389c2a22a20b2bab2344abd9ae921abd9dc1f6554

Download Submit
C:\Windows\SysWOW64\mdm.exe

Filesize
10KB

MD5
31fce2394c50affe993bc96e81a6bd8f

SHA1
628bce0e9ef68945f05eb1906ffd894fb16cb97e

SHA256
290c02600f240ae427deed7f82642e0d5412cfb8b634eb16ca5705de43f1ab6f

SHA512
33ad5562bd72b8238b785bdf9d30e4944cddef090d341d7b9a53ef6802525993eb6fc71080aacc055f1483e27670fd8957e9a347069d2f54975af688763dfb26

Download Submit
C:\Windows\SysWOW64\mdm.exe

Filesize
8KB

MD5
ffd5311e981e54cfdbd6e24179aaf7c0

SHA1
98e6e2f143b3c5f83791bd7b303dfbd8cd26b6ec

SHA256
5b2d8cbb868d5c8ba381d0e0ba023deb2a6ea91f0aa85e9b8b9928c27ce78370

SHA512
f70cda29d9b56478b6d4992ac62b4167dc5521515cd8cb8e778c64a5da0c907eb24376fda15f53c7b3c24571250bda74584bbd568ce6b38cebbbdb137f795a95

Download Submit
C:\Windows\SysWOW64\mdm.exe

Filesize
5KB

MD5
a4bd378848d8c61b9cee3741bc9b2175

SHA1
eafa20f20b0a2e50e960652876483b141eeae057

SHA256
fd5e665e97a9be9d9b48dd714505de1ce5c51c7bd233d2cfa87e0738b310cc83

SHA512
551ea7695cf9b15d80926f886f767dbf899a52d9700885d188c136e15e57c857f67ba5cb3eb19749a3c3caae804a1ac59875243b653a92f5ca262a85e649c56f

Download Submit
C:\Windows\SysWOW64\mdm.exe

Filesize
1KB

MD5
5e7165f3ed6db42fc85ca7190d24b5ce

SHA1
d99c12ac2ea6e51598763d755f75cdadcd06e9f3

SHA256
4cb69bbc27d8e5b8428b3b9e7c59269503ee56933c9ebf21170bcccf59123a86

SHA512
93c564e5fb6e0e645876e0b6d98532426e193312b00112435f5b0ed5bf12ad23bf14b0b764fbfb64fe651cc4add37369b03975beda729d1195eae249f9aec62c

Download Submit
memory/452-403-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/468-277-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/504-305-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/548-266-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/576-189-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/728-251-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/768-417-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/780-447-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/824-164-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/944-364-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1036-375-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1112-411-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1248-180-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1304-36-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1488-28-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1492-230-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1524-87-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1528-49-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1576-136-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1644-173-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1736-63-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1736-64-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1908-220-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1984-6-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1984-2-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1984-0-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/1996-114-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/2212-43-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/2368-15-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/2368-13-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/2600-331-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/2932-429-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/2968-385-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3012-145-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3012-105-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3056-344-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3112-242-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3212-198-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3232-324-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3236-289-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3240-458-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3244-391-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3252-299-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3432-368-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3536-435-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3652-259-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3744-146-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3744-190-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3760-440-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3844-152-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3964-315-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3964-311-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/3968-72-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4180-214-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4212-79-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4216-202-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4220-283-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4224-122-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4224-163-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4368-358-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4444-296-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4456-341-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4456-336-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4476-397-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4600-381-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4628-269-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4652-22-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4684-352-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4708-452-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4760-236-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4820-424-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4876-96-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4904-129-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4904-171-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/4924-318-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download
memory/5012-56-0x0000000000400000-0x000000000044A000-memory.dmp

Filesize
296KB

Download