1772c5ddeff552acaaf86ba5455da4a961e416677c2b9e6a60d94c746f5eb17e

Analysis

max time kernel
1s
max time network
154s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
31/12/2023, 05:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2976dc5057b59acb497d7804d499435e.exe
Size

49KB
MD5

2976dc5057b59acb497d7804d499435e
SHA1

a284722cd00feabe6eda01a6ed9acdd8f4ee96c5
SHA256

1772c5ddeff552acaaf86ba5455da4a961e416677c2b9e6a60d94c746f5eb17e
SHA512

af3549f43c5fd0c1ae6394ceb51515f73de241be36252483339bbdf76f3b80b35dbc0687d324cd5b062a9b3067d4b40882f8ac12dd81acd2e71f6bb5d533b585
SSDEEP

768:6yOFf8qubkE6/8YUUGb6CNrUSPShEMOT2iXZmOTIvOTQ0uUEEWpRe8F8888cXeJC:shvRE60Y92nLWfOT2iXAOTqOTSHpmAE

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 12 IoCs

pid	Process
2008	Winsock.exe
2700	Process not Found
2832	Process not Found
3000	Process not Found
2988	Process not Found
2864	Process not Found
2720	Process not Found
2588	Process not Found
2412	Process not Found
2616	Process not Found
2580	Process not Found
1704	Process not Found

Loads dropped DLL 25 IoCs

pid	Process
1520	2976dc5057b59acb497d7804d499435e.exe
1520	2976dc5057b59acb497d7804d499435e.exe
2008	Winsock.exe
2008	Winsock.exe
2700	Process not Found
2700	Process not Found
2832	Process not Found
2832	Process not Found
3000	Process not Found
3000	Process not Found
2988	Process not Found
2988	Process not Found
2864	Process not Found
2864	Process not Found
2720	Process not Found
2720	Process not Found
2588	Process not Found
2588	Process not Found
2412	Process not Found
2412	Process not Found
2616	Process not Found
2616	Process not Found
2580	Process not Found
2580	Process not Found
1704	Process not Found

Drops file in System32 directory 14 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	Winsock.exe
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found
File created	C:\Windows\SysWOW64\Winsock.exe	2976dc5057b59acb497d7804d499435e.exe
File opened for modification	C:\Windows\SysWOW64\Winsock.exe	2976dc5057b59acb497d7804d499435e.exe
File created	C:\Windows\SysWOW64\Winsock.exe	Process not Found

Suspicious use of WriteProcessMemory 48 IoCs

description	pid	Process	procid_target
PID 1520 wrote to memory of 2008	1520	2976dc5057b59acb497d7804d499435e.exe	14
PID 1520 wrote to memory of 2008	1520	2976dc5057b59acb497d7804d499435e.exe	14
PID 1520 wrote to memory of 2008	1520	2976dc5057b59acb497d7804d499435e.exe	14
PID 1520 wrote to memory of 2008	1520	2976dc5057b59acb497d7804d499435e.exe	14
PID 2008 wrote to memory of 2700	2008	Winsock.exe	1482
PID 2008 wrote to memory of 2700	2008	Winsock.exe	1482
PID 2008 wrote to memory of 2700	2008	Winsock.exe	1482
PID 2008 wrote to memory of 2700	2008	Winsock.exe	1482
PID 2700 wrote to memory of 2832	2700	Process not Found	1481
PID 2700 wrote to memory of 2832	2700	Process not Found	1481
PID 2700 wrote to memory of 2832	2700	Process not Found	1481
PID 2700 wrote to memory of 2832	2700	Process not Found	1481
PID 2832 wrote to memory of 3000	2832	Process not Found	1480
PID 2832 wrote to memory of 3000	2832	Process not Found	1480
PID 2832 wrote to memory of 3000	2832	Process not Found	1480
PID 2832 wrote to memory of 3000	2832	Process not Found	1480
PID 3000 wrote to memory of 2988	3000	Process not Found	1479
PID 3000 wrote to memory of 2988	3000	Process not Found	1479
PID 3000 wrote to memory of 2988	3000	Process not Found	1479
PID 3000 wrote to memory of 2988	3000	Process not Found	1479
PID 2988 wrote to memory of 2864	2988	Process not Found	1478
PID 2988 wrote to memory of 2864	2988	Process not Found	1478
PID 2988 wrote to memory of 2864	2988	Process not Found	1478
PID 2988 wrote to memory of 2864	2988	Process not Found	1478
PID 2864 wrote to memory of 2720	2864	Process not Found	1473
PID 2864 wrote to memory of 2720	2864	Process not Found	1473
PID 2864 wrote to memory of 2720	2864	Process not Found	1473
PID 2864 wrote to memory of 2720	2864	Process not Found	1473
PID 2720 wrote to memory of 2588	2720	Process not Found	1471
PID 2720 wrote to memory of 2588	2720	Process not Found	1471
PID 2720 wrote to memory of 2588	2720	Process not Found	1471
PID 2720 wrote to memory of 2588	2720	Process not Found	1471
PID 2588 wrote to memory of 2412	2588	Process not Found	1470
PID 2588 wrote to memory of 2412	2588	Process not Found	1470
PID 2588 wrote to memory of 2412	2588	Process not Found	1470
PID 2588 wrote to memory of 2412	2588	Process not Found	1470
PID 2412 wrote to memory of 2616	2412	Process not Found	1469
PID 2412 wrote to memory of 2616	2412	Process not Found	1469
PID 2412 wrote to memory of 2616	2412	Process not Found	1469
PID 2412 wrote to memory of 2616	2412	Process not Found	1469
PID 2616 wrote to memory of 2580	2616	Process not Found	1468
PID 2616 wrote to memory of 2580	2616	Process not Found	1468
PID 2616 wrote to memory of 2580	2616	Process not Found	1468
PID 2616 wrote to memory of 2580	2616	Process not Found	1468
PID 2580 wrote to memory of 1704	2580	Process not Found	1467
PID 2580 wrote to memory of 1704	2580	Process not Found	1467
PID 2580 wrote to memory of 1704	2580	Process not Found	1467
PID 2580 wrote to memory of 1704	2580	Process not Found	1467

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2008

C:\Users\Admin\AppData\Local\Temp\2976dc5057b59acb497d7804d499435e.exe
"C:\Users\Admin\AppData\Local\Temp\2976dc5057b59acb497d7804d499435e.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1520

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2628

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:308

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1396

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1636

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3016

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2372

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:832

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2352

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1032

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2440

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2392

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2464

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1072

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1208

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1804

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:300

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1604

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1584

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1840

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:952

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:684

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:296

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2100

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2232

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2340

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2132

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2060

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2192

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1744

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2000

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1588

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1700

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2652

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2688

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2848

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2480

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2568

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2584

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2724

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2632

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2800

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3044

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:1200

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2472

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2196

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2240

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2176

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3076

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3092

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3124

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3140

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3164

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3188

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3212

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3228

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3252

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3268

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3284

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3308

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3324

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3348

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3364

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3392

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3408

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3440

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3456

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3480

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3496

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3520

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3544

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3560

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3592

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3608

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3632

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3656

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3680

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3708

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3732

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3756

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3772

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3804

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3828

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3844

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3868

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3892

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3916

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3940

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3964

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:3988

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4020

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4044

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4068

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4092

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:2160

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4108

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4124

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4148

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4172

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4196

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4220

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4248

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4272

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4288

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4320

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4344

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4368

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4392

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4416

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4432

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4456

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4472

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4504

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4536

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4560

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4592

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4616

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4640

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4664

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4688

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4712

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4736

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4760

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4784

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4808

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4832

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4860

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4884

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4916

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4948

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4972

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5004

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5028

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5052

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5076

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5100

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4244

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5144

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5168

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5192

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5216

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5240

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5264

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5288

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5312

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5336

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5352

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5376

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5400

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5432

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5460

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5492

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5516

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5540

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5564

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5588

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5612

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5636

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5652

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5684

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5708

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5732

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5748

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5780

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5796

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5812

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5836

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5860

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5892

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5916

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5940

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5964

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:5988

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6012

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6036

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6064

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6088

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6120

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:4848

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6164

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6188

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6212

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6236

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6260

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6276

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6300

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6324

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6348

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6380

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6404

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6428

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6444

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6468

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6492

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6508

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6540

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6564

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6588

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6604

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6636

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6664

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6688

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6712

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6744

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6776

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6792

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6824
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:6832

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6848
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:6856

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6872
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:6880

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6896
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:6904

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6920
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:6928

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6944
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:6952

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6968
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:6976

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6992
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7000

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7016
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7024

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7040
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7048

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7064
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7072

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7088
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7096

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7112
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7120

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7144
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7152

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:964
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:536

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7176
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7184

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7200
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7208

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7224
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7232

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7256
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7264

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7284
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7292

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7308
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7316

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7332
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7340

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7356
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7364
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:7372

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7396
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7404

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7420
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7428

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7444
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7452

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7460
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7468

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7484
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7492

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7500
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7508

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7524
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7532

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7540
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7548

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7564
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7572

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7596
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7604

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7620
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7628

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7644
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7652

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7668
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7676

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7692
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7700

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7716
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7724

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7740
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7748

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7756
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7764

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7780
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7788

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7804
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7812

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7820
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7828

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7840
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7848

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7864
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7872

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7888
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7896

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7904
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7912

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7928
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7936

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7956
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7964

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7980
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:7988

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8004
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8012

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8020
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8028
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:8036

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8052
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8060

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8076
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8084

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8092
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8100

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8124
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8132

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8148
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8156

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8172
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8180

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8196
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8204

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8212
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8220

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8236
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8244

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8260
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8268

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8284
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8292

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8308
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8316

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8332
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8340

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8356
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8364

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8380
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8388

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8404
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8412

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8440
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8448

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8464
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8472

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8488
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8496

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8512
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8520

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8536
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8544

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8560
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8568

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8576
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8584

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8608
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8616

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8632
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8640

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8656
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8664

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8680
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8688

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8704
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8712

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8728
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8736

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8752
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8760

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8776
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8784

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8800
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8808

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8824
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8832

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8848
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8856

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8840

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8872
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8880

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8896
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8904

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8920
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8928

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8944
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8952

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8968
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8976

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8992
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9000

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9016
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9028

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9044
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9052

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9060
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9068

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9092
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9100

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9116
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9124

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9140
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9148

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9172
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9180

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9196
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9204

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9212
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:8428

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9232
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9240

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9256
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9264

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9288
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9296

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9312
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9320

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9336
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9344

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9360
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9368
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:9376

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9384
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9392

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9400
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9408

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9424
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9432

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9448
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9456

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9472
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9480

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9496
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9504

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9520
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9528

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9552
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9560

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9576
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9584

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9600
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9608

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9624
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9632

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9652
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9660

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9676
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9684

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9708
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9716

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9732
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9740

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9764
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9772

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9788
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9796

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9812
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9820

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9836
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9844

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9852
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9860

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9876
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9884

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9908
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9916
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:9924

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9940
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9948

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9964
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9972

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9980
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:9988

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10012
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10020

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10028
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10036

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10052
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10060

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10076
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10084

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10092
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10100

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10116
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10124

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10140
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10148

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10172
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10180

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10204
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10212

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10228
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10236

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10248
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10256

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10272
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10280

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10296
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10304

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10328
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10336

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10352
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10360

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10384
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10392

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10408
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10416

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10432
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10440

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10464
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10472

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10488
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10496

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10512
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10520

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10536
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10544

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10568
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10576

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10592
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10600

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10616
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10624

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10640
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10648

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10672
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10680

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10696
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10704

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10720
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10728

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10744
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10752

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10776
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10784

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10800
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10808

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10816
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10824

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10840
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10848

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10864
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10876

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10892
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10900

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10908
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10916

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10940
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10948

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10964
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10972

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10988
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:10996

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11020
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11028

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11044
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11052

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11068
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11076

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11100
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11108

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11132
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11140

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11156
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11164

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11180
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11188

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11204
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11212

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11228
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11236

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11252
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11260

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11272
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11280

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11296
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11304

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11320
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11328

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11336
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11344

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11360
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11368

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11384
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11392

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11400
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11408

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11416
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11424

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11440
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11448

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11464
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11476

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11484
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11492

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11516
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11524

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11540
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11548

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11556
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11564

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11588
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11596

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11604
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11612

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11628
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11636

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11652
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11660

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11676
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11684

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11692
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11700

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11716
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11724

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11740
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11748

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11756
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11764

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11780
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11788

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11804
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11812

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11796

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11828
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11836

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11844
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11852

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11868
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11876

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11892
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11900

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11908
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11916

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11932
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11940

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11948
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11956

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11972
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11980

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11996
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12004

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12012
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12024

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12032
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12040

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12056
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12064

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12080
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12088

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12104
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12112

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12128
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12136

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12144
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12152

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12168
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12176

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12184
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12192

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12208
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12216
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:12224
  - - C:\Windows\SysWOW64\Winsock.exe
      C:\Windows\system32\Winsock.exe
      4⤵
      PID:12244

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12200

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12160

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12120

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12096

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12072

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12048

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11988

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11964

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11924

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11884

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11860

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11820

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11772

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11732

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11708

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11668

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11644

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11620

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11580

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11572

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11532

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11508

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11500

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11456

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11432

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11376

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11352

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11312

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11288

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10244

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11244

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11220

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11196

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11172

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12260
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12268
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:12276

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12284
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:11472

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12232
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12292
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:12300

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12316
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12324

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12332
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12340

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12356
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12364

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12380
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12388

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12404
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12412

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12428
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12436

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12452
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12460

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12476
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12484

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12500
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12508

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12524
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12532

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12548
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12556
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:12564

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12580
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12588

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12596
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12604

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12616
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12624

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12632
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12640

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12656
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12664
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:12672

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12688
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12696
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:12704

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12680

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12648

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12712
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12720

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12736
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12744

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12760
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12768

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12784
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12792

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12808
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12816

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12832
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12840

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12856
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12864

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12872
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12880
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:12888
  - - C:\Windows\SysWOW64\Winsock.exe
      C:\Windows\system32\Winsock.exe
      4⤵
      PID:12896
    - - C:\Windows\SysWOW64\Winsock.exe
        
        C:\Windows\system32\Winsock.exe
        5⤵
        
        PID:12904
      - C:\Windows\SysWOW64\Winsock.exe
        
        C:\Windows\system32\Winsock.exe
        6⤵
        
        PID:12912

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12920
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12928
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:12936

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12944
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12952

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12976
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12988

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12996
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13004
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:13012

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13028
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13036

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13048
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13056

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13064
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13072

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13080
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13088

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13096
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13104

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13112
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13120

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13128
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13136

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13144
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13152

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13160
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13168

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13176
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13184

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13192
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13200

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13208
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13216

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13224
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13232
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:13240
  - - C:\Windows\SysWOW64\Winsock.exe
      C:\Windows\system32\Winsock.exe
      4⤵
      PID:13252

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13260
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13268
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:13276

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13292
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13300

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13308
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:12240

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13316
- C:\Windows\SysWOW64\Winsock.exe
  C:\Windows\system32\Winsock.exe
  2⤵
  PID:13332
- - C:\Windows\SysWOW64\Winsock.exe
    C:\Windows\system32\Winsock.exe
    3⤵
    PID:13348
  - - C:\Windows\SysWOW64\Winsock.exe
      C:\Windows\system32\Winsock.exe
      4⤵
      PID:15364

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:996

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13284

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:13020

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12968

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12960

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12848

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12824

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12800

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12776

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12752

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12728

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12572

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12540

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12516

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12492

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12468

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12444

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12420

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12396

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12372

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12348

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12308

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:12252

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11148

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11124

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11116

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11092

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11084

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11060

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11036

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11012

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:11004

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10980

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10956

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10932

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10924

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10884

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10856

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10832

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10792

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10768

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10760

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10736

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10712

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10688

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10664

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10656

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10632

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10608

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10584

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10560

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10552

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10528

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10504

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10480

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10456

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10448

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10424

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10400

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10376

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10368

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10344

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10320

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10312

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10288

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10264

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9024

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10220

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10196

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10188

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10164

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10156

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10132

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10108

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10068

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10044

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:10004

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9996

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9956

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9932

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9900

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9892

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9868

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9828

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9804

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9780

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9756

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9748

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9724

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9700

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9692

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9668

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9644

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9616

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9592

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9568

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9544

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9536

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9512

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9488

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9464

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9440

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9416

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9352

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9328

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9304

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9280

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9272

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9248

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9224

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9188

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9164

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9156

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9132

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9108

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9084

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9076

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9036

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:9008

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8984

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8960

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8936

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8912

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8888

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8864

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8816

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8792

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8768

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8744

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8720

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8696

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8672

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8648

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8624

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8600

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8592

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8552

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8528

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8504

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8480

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8456

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8432

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8420

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8396

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8372

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8348

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8324

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8300

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8276

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8252

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8228

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8188

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8164

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8140

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8116

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8108

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8068

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:8044

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7996

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7972

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7948

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7920

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7880

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7856

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7796

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7772

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7732

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7708

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7684

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7660

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7636

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7612

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7588

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7580

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7556

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7516

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7476

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7436

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7412

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7388

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7380

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7348

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7324

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7300

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7272

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7248

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7240

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7216

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7192

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6652

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7160

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7136

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7128

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7104

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7080

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7056

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7032

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:7008

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6984

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6960

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6936

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6912

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6888

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6864

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6840

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6816

C:\Windows\SysWOW64\Winsock.exe
C:\Windows\system32\Winsock.exe
1⤵
PID:6808

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

\Windows\SysWOW64\Winsock.exe

Filesize
49KB

MD5
2976dc5057b59acb497d7804d499435e

SHA1
a284722cd00feabe6eda01a6ed9acdd8f4ee96c5

SHA256
1772c5ddeff552acaaf86ba5455da4a961e416677c2b9e6a60d94c746f5eb17e

SHA512
af3549f43c5fd0c1ae6394ceb51515f73de241be36252483339bbdf76f3b80b35dbc0687d324cd5b062a9b3067d4b40882f8ac12dd81acd2e71f6bb5d533b585

Download Submit
memory/268-110-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/308-109-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/320-129-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/320-131-0x0000000000230000-0x000000000024F000-memory.dmp

Filesize
124KB

Download
memory/320-130-0x0000000000230000-0x000000000024F000-memory.dmp

Filesize
124KB

Download
memory/620-111-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/736-114-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/736-115-0x00000000001C0000-0x00000000001C2000-memory.dmp

Filesize
8KB

Download
memory/880-119-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1284-113-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1396-112-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1520-0-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1520-2-0x0000000000230000-0x0000000000232000-memory.dmp

Filesize
8KB

Download
memory/1520-26-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1520-56-0x00000000003A0000-0x00000000003BF000-memory.dmp

Filesize
124KB

Download
memory/1520-10-0x00000000003A0000-0x00000000003BF000-memory.dmp

Filesize
124KB

Download
memory/1628-116-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1636-125-0x0000000000230000-0x000000000024F000-memory.dmp

Filesize
124KB

Download
memory/1636-124-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1648-96-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1704-77-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1712-123-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1720-128-0x0000000000250000-0x000000000026F000-memory.dmp

Filesize
124KB

Download
memory/1720-126-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1720-127-0x00000000001C0000-0x00000000001C2000-memory.dmp

Filesize
8KB

Download
memory/1980-98-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2008-16-0x0000000000230000-0x000000000024F000-memory.dmp

Filesize
124KB

Download
memory/2008-59-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2008-11-0x0000000000220000-0x0000000000222000-memory.dmp

Filesize
8KB

Download
memory/2008-18-0x0000000000230000-0x000000000024F000-memory.dmp

Filesize
124KB

Download
memory/2032-68-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2032-69-0x0000000000310000-0x000000000032F000-memory.dmp

Filesize
124KB

Download
memory/2032-122-0x0000000000310000-0x000000000032F000-memory.dmp

Filesize
124KB

Download
memory/2080-132-0x00000000001C0000-0x00000000001DF000-memory.dmp

Filesize
124KB

Download
memory/2168-103-0x00000000002B0000-0x00000000002CF000-memory.dmp

Filesize
124KB

Download
memory/2168-102-0x00000000002A0000-0x00000000002A2000-memory.dmp

Filesize
8KB

Download
memory/2364-92-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2412-54-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2580-64-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2588-51-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2588-47-0x0000000000230000-0x000000000024F000-memory.dmp

Filesize
124KB

Download
memory/2616-117-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2628-94-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2656-120-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2700-97-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2700-21-0x0000000000220000-0x0000000000222000-memory.dmp

Filesize
8KB

Download
memory/2700-17-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2720-43-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2756-105-0x00000000002B0000-0x00000000002B2000-memory.dmp

Filesize
8KB

Download
memory/2756-108-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2756-106-0x00000000003A0000-0x00000000003BF000-memory.dmp

Filesize
124KB

Download
memory/2764-104-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2808-121-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2832-101-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2864-35-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2864-107-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2920-118-0x0000000000230000-0x000000000024F000-memory.dmp

Filesize
124KB

Download
memory/2920-79-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2920-72-0x0000000000230000-0x000000000024F000-memory.dmp

Filesize
124KB

Download
memory/2948-85-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2960-88-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2988-34-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/3000-37-0x00000000001B0000-0x00000000001B2000-memory.dmp

Filesize
8KB

Download
memory/3000-28-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads