1591e877ac02d64672373618ba7a41f96fe7bea8d65b59cf540bb2237de05139

General

Target

43bc9b718840ed9b433adaf7e7d97f99.exe
Size

19KB
MD5

43bc9b718840ed9b433adaf7e7d97f99
SHA1

22c21998b4518168751d2cc388c8d70ebcfe9522
SHA256

1591e877ac02d64672373618ba7a41f96fe7bea8d65b59cf540bb2237de05139
SHA512

d9d0818b99a9e6cf715fee1f6585caa4cc9e47a3e5a9a66f1b07b3c0f6008f8f0cdf9118c33a4bc4639a6ea2f7bb70e4eadfddcd97b648e796ec07acf36b9f9a
SSDEEP

384:hMfFsn/L24wcxtH50dRXl6bZGAzeGkfaud9:h0Fqz24ZN+dhl69G4Jki

Score

1^/10

Malware Config

Signatures

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2696

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:856

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2980

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2148

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:480

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2940

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2560

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:1032
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:1680

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:956

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:864

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2396

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2044

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2408

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2488

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2072

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2052

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3044

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2596

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2988

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:1876

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:1632

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2936

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2236

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:1092

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:1072

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2324

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2484

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2848

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:1232

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:1352

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:1372

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2824

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2780

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2720

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2856

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3088

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3128

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3176

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3208

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3248

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3288

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3304

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3352

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3392

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3432

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3480
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:3488

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3528

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3568

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3600

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3640

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3688

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3680

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3728

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3760

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3784

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3824

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3864

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3904

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3896

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3920

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3952

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:3992

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4016

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4008

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4032

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4072

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4100

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4140
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4148
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:4156
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:4164

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4204

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4244

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4292

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4324
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4332

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4316

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4364
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4372

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4388
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4396

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4404
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4412

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4420

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4460

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4500

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4548

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4588

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4612
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4620

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4644
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4652
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:4660

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4636

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4628

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4684

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4708

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4732

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4756

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4748

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4788

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4804
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4812

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4820

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4844

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4860
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4868

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4884

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4916
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4924

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4932

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:4964
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:4972

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5012

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5044

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5036

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5084

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5108
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:5116

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5128
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:5136

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5176

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5208
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:5216

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5248
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:5256

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5240

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5232

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5224

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5200

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5272

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5304

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5336

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5368

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5360

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5400
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:5408

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5432

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5424

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5416

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5472

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5464

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5504

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5536

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5560
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:5568

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5576
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:5584
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:5596
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:5604

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5620

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5644

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5684

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5700

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5740

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5772
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:5780

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5820

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5812

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5836

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5852

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5884

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5916

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5948

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5988

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:5980

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6020

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6052

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6044

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6100

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6140

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6156
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:6164

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6188

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6180

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6172

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6228

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6268

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6308

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6356

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6388

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6416

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6440

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6432

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6480

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6520

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6560

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6552

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6600
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:6608

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6640
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:6648

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6664

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6656

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6704

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6752

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6744

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6736

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6776

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6816

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6840

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6872

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6904
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:6912

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6896

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6888

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6928

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6976

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7016

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7040
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:7048

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7032

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7088

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7104

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7152

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7204

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7252

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7244

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7236

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7284

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7316

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7356

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7404

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7420

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7460

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7452

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7484

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7476

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7516

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7548

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7572

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7564

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7616
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:7624

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7632

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7608

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7600

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7656

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7680

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7728

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7776

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7800

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7824

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7864

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7888

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7936

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:7984

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8032

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8072

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8120

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8152

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8200

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:6396

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8232
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:8240

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8272

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8264

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8312

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8328

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8368

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8408

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8400

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8448

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8440

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8488

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8536
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:8544

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8576

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8608

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8656

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8672
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:8680

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8728

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8780

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8812
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:8820

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8804

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8860

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8892

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8932

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:8980

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9012

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9004

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9028
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:9036

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9060

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9100
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:9108

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9148

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9180
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:9188

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9172

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9220

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9260

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9308

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9356

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9396

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9436

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9476

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9516

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9548

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9596

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9628

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9668

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9684

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9716

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9748
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:9756
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:9764

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9740

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9772

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9812

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9852

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9868
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:9880

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9920

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9944

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:9984

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10008

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10032

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10024

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10064

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10096

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10128

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10120

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10160

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10176

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10192
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:10200

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10216

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10208

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10232

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10248

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10280

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10312

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10344

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10384

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10416

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10456

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10496

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10528

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10560

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10592

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10632

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10664

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10704
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:10712

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10696

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10688

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10736

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10760
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:10768

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10776

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10816

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10856

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10908

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10932

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:10972

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11020

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11052
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11060

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11100

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11140

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11156

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11196
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11208

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11220

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11188

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11244

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11240

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11332
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11344

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11316

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11396
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11408

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11456
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11468

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11516

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11556

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11596

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11612

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11636

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11628

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11684

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11724

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11740

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11772

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11812

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11844

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11860
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11868

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11900
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11908

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11940
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11948

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11956
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11964

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12004
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12012
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:12020

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11996

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11988

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12060

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12104

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12136

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12128

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12168
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12176

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12208
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12216

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12200

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12192

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12184

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12160

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12240
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12248

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12272
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12280

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12264

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12256

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11300

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11284

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11352

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:11452
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:11476

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:2100
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12296

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12328

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12376

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12368

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12416

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12440

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12472

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12520
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12528

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12568

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12616
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12624

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12648
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12656

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12688
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12696

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12680

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12728
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12736

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12744
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12752

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12760
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12768

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12784
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:12792

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12776

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12808

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12848

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12880

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12912

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12928

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12952

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:12984

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13000

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13044
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13052

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13036

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13076

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13068

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13100

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13148

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13196

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13236
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13244

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13228

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13276
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13284

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13268

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13308
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13316

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13332
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13340

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13324

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13348
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13356

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13364
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13372

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13396
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13404

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13412
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13420

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13428
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13436
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:13444

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13388

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13380

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13460
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13468
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:13476
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:13484

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13500
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13508
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:13516
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:13524
    - - C:\Windows\SysWOW64\gatsss.exe
        
        C:\Windows\system32\gatsss.exe
        5⤵
        
        PID:13532

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13492

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13452

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13540
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13548
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:13556
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:13564

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13300

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13572

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13292

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13596
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13604

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13612
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13620
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:13628

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13664

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13688

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13680

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13720
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13728

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13740
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13748

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13772
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13780

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13820
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13828
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:13836

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13868
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13876

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13860

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13852

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13884
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13892
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:13900

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13844

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13908
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13916
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:13924

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13940
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:13948
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:13956
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:13964

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13932

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13812

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13804

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13796

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13788

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13764

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13756

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13712

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13704

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:13996

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14036

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14084

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14140

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14172

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14212

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14228
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14236

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14276

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14308

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:1420
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14340

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14360

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14392
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14400
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:14408

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14432
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14444

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14452

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14484

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14508
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14516

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14524

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14564
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14572

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14580
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14588

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14604

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14636

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14668
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14676
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:14684

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14692
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14700

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14660

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14652

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14732

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14756
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:14764

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14796

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14812

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14828

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14844

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14868

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14892

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14924

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:14968

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15000

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15020
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15028

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15052
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15060

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15044

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15068

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15084

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15116
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15124

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15140

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15180
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15188

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15228

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15276

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15300
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15308

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15332

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15364

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15388

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15412

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15444

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15476

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15492
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15500

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15516

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15508

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15540
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15548

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15532

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15580

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15596

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15628

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15668
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15676

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15716

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15748

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15772
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15780

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15788

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15820

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15852
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:15860

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15844

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15836

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15904

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15936

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15984

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15976

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16016

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16008

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16040

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16072

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16104

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16144

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16184

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16224

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16256

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16288

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16320

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16368

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16408

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16448

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16488

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16520

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16560

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16600

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16648

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16640

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16632

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16688
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:16696
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:16704

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16728

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16768

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16800

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16836

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16868

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16892

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16908

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16940

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:16972

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17012

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17052

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17084

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17124

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17164

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17204

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17244

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17284
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:17292

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17332

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17372

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:15892
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:17420

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17404

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17452
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:17460

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17468
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:17476

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17444

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17436

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17428

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17492

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17532

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17564

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17604

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17656

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17720

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17772

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17840

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17896
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:17908
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:17924

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17972

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18020
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:18028

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18052

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18084

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18124

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18164

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18204

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18228

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18260

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18292

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18324

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18364

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18404

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17648

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17744

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17824

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:17920

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18452

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18492

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18524

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18556

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18592
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:18600
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:18608

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18624

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18656

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18704

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18752

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18792

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18832

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18872

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18904
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:18912
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:18920

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18936

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18952

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:18968
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:18976

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19000

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19040

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19080

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19112

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19144

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19184

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19224

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19256

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19248

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19288

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19320
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:19328

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19312

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19304

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19360

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19392

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19428

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19444

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19476

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19468

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19516

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19548

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19588

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19604

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19620

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19640
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:19648

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19688

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19728

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19760

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19800

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19832

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19856

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19888

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19920

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:19960

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20000

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20016

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20040

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20080
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:20088

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20128

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20120

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20160

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20200

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20232
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:20240

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20256
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:20264

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20248

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20296

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20332

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20348

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20380

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20412

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20452

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20468

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20508
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:20516

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20524

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20500

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20492

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20484

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20548

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20572
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:20580

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20604
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:20612

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20596

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20588

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20620

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20564

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20652

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20676

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20668

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20708

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20748

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20780

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20820
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:20828

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20836

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20868

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20884

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20924
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:20932

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20916

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20972
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:20980

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20964

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20988

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21004

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21036

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21052

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21068

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21084
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:21092

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21132
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:21140
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:21148

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21124

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21116

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21172

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21204

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21252

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21244

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21276

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21312

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21352

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21392
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:21400

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21384

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21376

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21440

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21472

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:20304

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21544
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:21552

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21560
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:21568
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:21576

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21616

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21640

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21680
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:21688

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21736

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21776
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:21784
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:21792

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21816

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21856

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21880

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21872

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21896

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21936

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21952

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:21984

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22024

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22064
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22072
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22080

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22104

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22096

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22120

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22160

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22212

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22236

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22260
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22268

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22284
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22292

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22316
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22324

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22348
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22356

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22364
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22372

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22388
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22396

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22412
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22420

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22404

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22436
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22444

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22452
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22460
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22468
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:22476
    - - C:\Windows\SysWOW64\gatsss.exe
        
        C:\Windows\system32\gatsss.exe
        5⤵
        
        PID:22484

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22428

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22492
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22500

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22380

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22516
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22524

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22508

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22548
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22556
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22564

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22540

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22532

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22340

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22332

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22572
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22580

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22596
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22604

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22588

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22612
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22620
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22628

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22636
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22644
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22652

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22684
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22692
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22700

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22716
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22724

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22740
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22748

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22732

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22756
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22764
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22772

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22708

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22788
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22796

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22780

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22812
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22820

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22804

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22844
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22852
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22860

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22836

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22828

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22676

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22668

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22660

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22868
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22876
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22884

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22892
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22900
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22908

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22924
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22932
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22940

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22916

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22956
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:22964
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:22972
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:22980

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22948

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22308

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22300

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22276

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22992
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:23000

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23008
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:23016

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:22252

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23032
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:23040
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:23048

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23024

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23064
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:23072

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23080
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:23088
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:23096
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:23104

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23056

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23112
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:23120
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:23128
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:23136

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23144

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23184
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:23192

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23224
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:23232

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23240
- C:\Windows\SysWOW64\gatsss.exe
  C:\Windows\system32\gatsss.exe
  2⤵
  PID:23248
- - C:\Windows\SysWOW64\gatsss.exe
    C:\Windows\system32\gatsss.exe
    3⤵
    PID:23256
  - - C:\Windows\SysWOW64\gatsss.exe
      C:\Windows\system32\gatsss.exe
      4⤵
      PID:23264

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23216

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23208

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23200

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23176

C:\Windows\SysWOW64\gatsss.exe
C:\Windows\system32\gatsss.exe
1⤵
PID:23168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\gatsss.exe

Filesize
13KB

MD5
bbf062f84e5f48c00219a9a5975c7d1e

SHA1
6dba4ba61b14d646ba313a6b4fe198d384917207

SHA256
a2a6851c848f5f8541042a4dcc893f79276f49b90cb6265b97afa5bca47bc203

SHA512
9d328045c46c34c6401e29bc5e7ef2d2febc250dd36337526d515f5abcec7adad3f746c2f52c2243a596ae774fcf5b858cedd27be34a12e757a4ed17a6b376ff

Download Submit
C:\Windows\SysWOW64\gatsss.exe

Filesize
19KB

MD5
43bc9b718840ed9b433adaf7e7d97f99

SHA1
22c21998b4518168751d2cc388c8d70ebcfe9522

SHA256
1591e877ac02d64672373618ba7a41f96fe7bea8d65b59cf540bb2237de05139

SHA512
d9d0818b99a9e6cf715fee1f6585caa4cc9e47a3e5a9a66f1b07b3c0f6008f8f0cdf9118c33a4bc4639a6ea2f7bb70e4eadfddcd97b648e796ec07acf36b9f9a

Download Submit
memory/1716-99-0x0000000000400000-0x0000000000410000-memory.dmp

Filesize
64KB

Download
memory/1984-106-0x0000000000400000-0x0000000000410000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads