30e0c590c2929908e0e611fffc5b411cf90ebbd3e7cf9f3a83ddd789cbfc71b8

General

Target

4b0bd2bdd618b37c138208d36b94b04d.exe
Size

32KB
MD5

4b0bd2bdd618b37c138208d36b94b04d
SHA1

24666b38f29c740456bc233f902ee56719ac9545
SHA256

30e0c590c2929908e0e611fffc5b411cf90ebbd3e7cf9f3a83ddd789cbfc71b8
SHA512

eb2c1643886c8f498ea6137e02905cb6ba9462defa3b574183db6c2bbf733c9f9b1a8ed687ee8d3fca57c0e5e698ccd9c8e0b30d754e4d2504fb5886370b6441
SSDEEP

768:nJKa30F1CZa7JMvGT488bTwYtgbA8KD/tRJQAafL:JP3EoZa9MeT40ERtjoL

Score

3^/10

Malware Config

Signatures

Program crash 4 IoCs

pid	pid_target	Process	procid_target
21144	3516	Process not Found	82
21136	4016	Process not Found
21160	4272	Process not Found
19964	14660	Process not Found

C:\Users\Admin\AppData\Local\Temp\4b0bd2bdd618b37c138208d36b94b04d.exe
"C:\Users\Admin\AppData\Local\Temp\4b0bd2bdd618b37c138208d36b94b04d.exe"
1⤵
PID:2240

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1876

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2424

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3052

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2136

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:540

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1664
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:12384
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:18952

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1552

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3060

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1148

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1932

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:472

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2920

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1776

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1748
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:12704

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2556
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:12752

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2172
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:12792

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2104
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:12776

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2524
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:12836

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1880

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1672

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2684

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2976
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:13276

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:764

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:240

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1944

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2356

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2140

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2724

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2716

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1732

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2952

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1500

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3032

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2264

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2620

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1424

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2000
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:13476

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2480

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2268
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:13556

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:2960
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:13548

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3124
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:13620

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3172
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:13652

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3236
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:13712

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3316

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3364

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3428

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3476

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3540

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3604

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3668

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3732
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14308

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3796

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3876
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14256

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3940
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14072

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3988

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4052
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14056

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3104
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14376

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3232
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14144

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3360
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14160

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3488
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14112

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3616
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14208

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3712
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14200

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3840
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14324

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3968

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1128

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3264
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15100

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3516

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3708

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3964

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3184
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15140

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3696
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15168

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3312
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15192

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3504
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15184

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4112

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4176

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4224

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4288

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4336

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4384

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4448

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4496

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4544

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4592

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4640

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4672
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15068

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4720

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4752

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4800

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4848

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4880

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4912

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4960
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15148

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5008

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5040
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14812

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5088

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3420

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4152
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15132

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4248
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15408

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4312
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15392

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4376

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4472
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15440

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4540

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4632

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4700
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:14384

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4792

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4860

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4952

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5052

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4140
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15624

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4268
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15716

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4460

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4588
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15684

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:1744

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4856
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15732

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5036

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4200

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4428

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4680
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15552

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5080

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:3016

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4652
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15584

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4748

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5156

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5188

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5240

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5272

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5320

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5368

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5400
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16008

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5448
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:15788

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5496

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5528

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5560

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5608

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5656

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5688

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5736

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5784

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5816

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5864

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5896
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16360

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5928

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5976

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6008

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6056

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6088

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6120

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5164

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5268

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5332

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5424

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5524

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5588

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5652

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5748
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16688

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5808
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16680

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5904

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5972
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16476

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6064

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6128
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16328

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5284

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5472
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16532

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5604

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5792

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5936
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17032

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6116

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5440
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16632

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5700

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5968

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5520

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6032

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5636

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6160
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16224

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6208

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6240

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6288

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6320
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17228

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6368

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6404

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6436

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6468

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6516

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6548
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16912

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6580

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6612
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16720

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6644

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6676

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6724
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16968

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6756
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16976

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6788

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6820
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17204

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6868
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17104

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6900

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6932

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6964

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6996

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7028
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17292

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7060

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7092
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:7108
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17416

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7140

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:4360
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17396

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6204

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6268
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:6300
- - C:\Windows\SysWOW64\gjysr.exe
    C:\Windows\system32\gjysr.exe
    3⤵
    PID:17504
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17608

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6412

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6476
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:16556

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6540

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6604
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17656

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6700
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:6732
- - C:\Windows\SysWOW64\gjysr.exe
    C:\Windows\system32\gjysr.exe
    3⤵
    PID:17576
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17624

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6828
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17552

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6892
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17640

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6960
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17632

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7020
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17772

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6392
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17780

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:5504

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6264
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17560

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6400
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17648

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6588

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6720
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17764

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6844

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6972

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7104

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6396

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6652
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:6752

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7036

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6364
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18016

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6848
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17732

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6528

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:6780
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18224

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7184
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18144

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7216

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7248

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7280
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17948

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7312
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17940

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7344
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17980

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7376
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17972

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7424

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7456
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18152

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7488
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18160

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7520
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:17692

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7552
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18168

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7584
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18196

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7616
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18176

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7648
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18380

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7792
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18404

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7876

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7964
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18544

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8004
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18300

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8044
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18692

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7208
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18740

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7288
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18756

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7352
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18472

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7416
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18464

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7480
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:7512
- - C:\Windows\SysWOW64\gjysr.exe
    C:\Windows\system32\gjysr.exe
    3⤵
    PID:18520
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18528

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7576
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18568

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7640
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18828

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7724
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:7764
- - C:\Windows\SysWOW64\gjysr.exe
    C:\Windows\system32\gjysr.exe
    3⤵
    PID:18684
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18668

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7852
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:7872
- - C:\Windows\SysWOW64\gjysr.exe
    C:\Windows\system32\gjysr.exe
    3⤵
    PID:18620
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18716

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7864
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18724

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7960
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18764

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8016
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18868

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8096
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18860

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8184

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7240

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7340
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:7400

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7468
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18804

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7560

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7260
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18788

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7784
- C:\Windows\SysWOW64\gjysr.exe
  C:\Windows\system32\gjysr.exe
  2⤵
  PID:18812

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7172

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8000

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8140

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7372

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7500

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7704

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7932

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7228

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8176

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8060

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:7788

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8012

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8216

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8248

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8280

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8312

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8344
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8360

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8392

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8424

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8456

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8488

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8520

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8552

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8584
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8600

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8632

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8664

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8696
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8712

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8748

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8780

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8812

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8844

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8876

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8908

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8940

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8972

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9004
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9020

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9052

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9084

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9116
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9132

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9164

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9196

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8212

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8276
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8308

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8372

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8436

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8500
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8532

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8592

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8656

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8724
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8756

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8820

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8884
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8916

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8980
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9012

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9076
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9108

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9172
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9204

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8292

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8400
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8464

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8580
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8644

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8788
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:1376

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8968

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9096

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8208

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8452
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8576

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8840

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9092
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8196

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8640
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8900

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8516

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9028
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9232
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:9248

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9280
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9296

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9328
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9344
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:9360

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9392
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9408

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9440
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9456

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9488

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9520
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9536

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9568
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9584

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9616
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9632
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:9648

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9680

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9712
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9728
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:9744

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9776
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9792

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9824

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9860
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9876

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9908

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9940
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9956

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9988

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10020

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10052
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10068

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10100

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10132

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10164
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10180

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10212

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:8388
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9244

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9308

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9368

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9432
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9468

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9532

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9596

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9660

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9724
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9752

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9816

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9888
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9920

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9948
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9984

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10012
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10048

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10080
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10108
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10144
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10176

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10204
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:8824

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9272
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9324

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9388
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9448
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:9832
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:9560

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9624
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9676
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:9740

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9804
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9868
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:9952
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10016

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10064
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10140
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10192
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:9240

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9372
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9496
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:9612

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9736
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9872

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10000
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10208
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:9288

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9708
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9968

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9672

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10128
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10256

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10288
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10308

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10324
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10344
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10360
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10376
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:10392

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10424

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10456

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10488
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10504

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10536

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10572

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10608
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10628

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10652
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10680

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10716
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10752
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10776

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10792
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10808
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10824
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10840

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10856
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10872
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10892
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10908

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10924
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10940
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10956
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10988
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11008
      - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        6⤵
        
        PID:11024
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        7⤵
        
        PID:11040

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11056
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11072
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11088
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11104

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11120
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11136
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11152

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11168
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11188
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11204
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11220
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11236

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11252
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:9836
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10268
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10316
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:10332

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10352
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10388
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10420

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10448
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10480
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10512
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10544
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:10580
      - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        6⤵
        
        PID:10604
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        7⤵
        
        PID:10636
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        8⤵
        
        PID:10660
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        9⤵
        
        PID:10676
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        10⤵
        
        PID:10692

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10732
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10748
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10772
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10804
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:10836

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10868
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10904
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10936
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10972
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:10996

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11020
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11048
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11080
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11112

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11144
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11180
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11212

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11244
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10252
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10300
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10372
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:10432

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10700

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10568
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10624

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11176
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10768

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10900
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10968

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11068
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11132

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:9592
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10356
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10464
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:10600
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:10724
      - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        6⤵
        
        PID:10800
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        7⤵
        
        PID:10964

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11160
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10320

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10744
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:10984
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11232

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10664
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11128
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:10888
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11268
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11284
      - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        6⤵
        
        PID:11300

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11316
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11332
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11348
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11364
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11380

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11400
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11416
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11432
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11448
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11464

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11480
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11496
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11512
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11528
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11544

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11560
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11576
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11592
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11608
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11624
      - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        6⤵
        
        PID:11640
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        7⤵
        
        PID:11656
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        8⤵
        
        PID:11672
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        9⤵
        
        PID:11688
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        10⤵
        
        PID:11704
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        11⤵
        
        PID:11720

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11736
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11752
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11768
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11784
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11800
      - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        6⤵
        
        PID:11816
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        7⤵
        
        PID:11832
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        8⤵
        
        PID:11848
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        9⤵
        
        PID:11868

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11900
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11916
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11932
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11948
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11964
      - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        6⤵
        
        PID:11980
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        7⤵
        
        PID:11996

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:12028
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:12044
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:12060
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:12076

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:12108
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:12124
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:12140
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:12156
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:12172
      - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        6⤵
        
        PID:12188
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        7⤵
        
        PID:12204
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        8⤵
        
        PID:12220
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        9⤵
        
        PID:12236
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        10⤵
        
        PID:12252

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:10400
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11280
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:11312
  - - C:\Windows\SysWOW64\pywdp.exe
      C:\Windows\system32\pywdp.exe
      4⤵
      PID:11344
    - - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        5⤵
        
        PID:11376
      - C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        6⤵
        
        PID:11412
        
        C:\Windows\SysWOW64\pywdp.exe
        
        C:\Windows\system32\pywdp.exe
        7⤵
        
        PID:11456

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11524
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11552

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11636
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:11684

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11728

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11776

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11844

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11912

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:11976

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:12036

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12088

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:12164
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:12456
- - C:\Windows\SysWOW64\pywdp.exe
    C:\Windows\system32\pywdp.exe
    3⤵
    PID:15644

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12264
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:13704

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:12280

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12248
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:13824

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:11440
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:16344

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:11632
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:15368

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:11588
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:16032

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:11508
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:15308

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12400
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:18932

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12392

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12376

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12368
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:18908

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12360
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:18968

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12352
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:18576

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:12440
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:14388

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12464

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12688

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12712

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12696

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12720

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12672

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12744

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12736

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12816

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12808

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12800

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12784

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:12760

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13020

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13292

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13284

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13412

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13436

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13588

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13612

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:13644
- C:\Windows\SysWOW64\pywdp.exe
  C:\Windows\system32\pywdp.exe
  2⤵
  PID:19160

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13604

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13596

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13628

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13580

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:13696

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13636

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13572

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13492

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13676

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13684

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13668

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13660

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:13832

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13540

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13532

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13524

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13516

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:13840

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13564

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13508

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13500

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13484

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13720

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13728

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13736

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13808

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13816

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13768

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13776

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13916

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14104

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14088

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14096

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14120

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14080

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14168

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14176

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14368

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14316

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14300

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14192

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14240

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14184

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14224

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14232

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14216

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14248

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14264

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14360

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14352

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14344

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:15248

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:13692

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14332

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14272

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14280

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14152

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14136

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14128

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14064

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14024

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14048

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14764

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15232

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15240

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:15268

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:15284

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:15276

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15224

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:15292

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15216

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:15300

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15176

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15208

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15200

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:15376

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15156

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15108

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15124

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15116

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15076

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15092

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15084

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15316

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:14980

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15384

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15356

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15400

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15632

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15608

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15852

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16016

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15660

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:15700

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16040

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16160

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16428

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16420

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16336

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16616

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16824

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16832

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16816

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16444

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16484

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16460

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16800

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:17236

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16928

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:16952

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17088

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17112

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17212

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:17528

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17096

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:17592

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:17600

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17080

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17196

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17148

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17188

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17180

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17220

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17172

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17252

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17268

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17276

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17356

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:17876

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17424

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:17996

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:18024

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:18040

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17568

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17544

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17584

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:18096

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:18120

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17680

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17708

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17700

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17724

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17716

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17672

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17664

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17616

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17740

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17756

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17748

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17536

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17520

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17512

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17480

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17812

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17884

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17892

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17900

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18004

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17964

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:17988

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18032

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18056

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18072

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:18448

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18080

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18088

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18212

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18188

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:18552

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18280

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18264

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18252

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18240

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18232

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:18592

C:\Windows\SysWOW64\pywdp.exe
C:\Windows\system32\pywdp.exe
1⤵
PID:18584

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18308

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18372

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18412

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18424

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18504

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18496

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18488

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18480

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18512

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18560

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18536

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18456

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18604

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18652

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18708

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18700

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18676

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18732

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18748

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18644

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18660

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18628

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18780

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18820

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18836

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18844

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18852

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18796

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18772

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18636

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18612

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18440

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18184

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18396

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18388

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18128

C:\Windows\SysWOW64\gjysr.exe
C:\Windows\system32\gjysr.exe
1⤵
PID:18136

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

\Windows\SysWOW64\pywdp.exe

Filesize
32KB

MD5
4b0bd2bdd618b37c138208d36b94b04d

SHA1
24666b38f29c740456bc233f902ee56719ac9545

SHA256
30e0c590c2929908e0e611fffc5b411cf90ebbd3e7cf9f3a83ddd789cbfc71b8

SHA512
eb2c1643886c8f498ea6137e02905cb6ba9462defa3b574183db6c2bbf733c9f9b1a8ed687ee8d3fca57c0e5e698ccd9c8e0b30d754e4d2504fb5886370b6441

Download Submit
memory/1600-1604-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/1652-1541-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/1652-2719-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/1724-1535-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/1724-2718-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/2240-2717-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/2424-1598-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/2564-2720-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/2660-2721-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/2708-1556-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/2944-1570-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads