bdc1406bcb6ec6f5af8ff8506b39a18bd15035a85289b594eebd1ee701db76c5

Analysis

max time kernel
0s
max time network
120s
platform
windows10-2004_x64
resource
win10v2004-20231222-en
resource tags

arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
submitted
08/01/2024, 18:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4c2ea414ae706e638e37fca0e8d96486.exe
Size

49KB
MD5

4c2ea414ae706e638e37fca0e8d96486
SHA1

b2bae96c2658212b8db8606b79bc33cdcd6b131a
SHA256

bdc1406bcb6ec6f5af8ff8506b39a18bd15035a85289b594eebd1ee701db76c5
SHA512

2b2da19eaba6fb4d387e4dcd1e65e99c7a6134f766d54a488de5bdcda76720e8e1ed83dbdb6c009733d7672621022917f79fe52e918211c4afefb767796a2a19
SSDEEP

768:+OJc8djFFkwlpaGc/8I0sEvqcxOmT5sKNZW8ln6V4I4znI/PldKp:+O60FvaG9I0DvdIwK2lNM18

Score

7^/10

upx

Malware Config

Signatures

Executes dropped EXE 5 IoCs

pid	Process
1452	4c2ea414ae706e638e37fca0e8d96486.exe
3844	Offlce.exe
2616	Offlce.exe
2164	Offlce.exe
4516	Offlce.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1452-2-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2100-133-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4972-156-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4364-166-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4896-180-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1488-187-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1932-230-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3032-271-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3940-287-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4704-293-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1320-316-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/452-340-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3408-351-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/5116-363-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3896-402-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4024-435-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/224-444-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3008-463-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3672-513-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2368-508-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1756-500-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2684-492-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3952-488-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1264-477-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2676-473-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2352-458-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3844-452-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4024-434-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/220-429-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1776-421-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/860-416-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1844-406-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3808-395-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2132-384-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2608-380-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2760-373-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1536-360-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1536-354-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1840-336-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1028-326-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3864-319-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/376-309-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3092-300-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4268-277-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3032-265-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3388-260-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4196-247-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3012-242-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4232-220-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3860-215-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1640-202-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2580-197-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4444-152-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1328-138-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/2996-124-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4612-115-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4920-104-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3652-98-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3636-86-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4800-76-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3368-68-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/1016-60-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/3764-51-0x0000000000400000-0x000000000044B000-memory.dmp	upx
behavioral2/memory/4296-42-0x0000000000400000-0x000000000044B000-memory.dmp	upx

Drops file in System32 directory 6 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\Offlce.exe	4c2ea414ae706e638e37fca0e8d96486.exe
File opened for modification	C:\Windows\SysWOW64\Offlce.exe	4c2ea414ae706e638e37fca0e8d96486.exe
File opened for modification	C:\Windows\SysWOW64\Offlce.exe	Offlce.exe
File created	C:\Windows\SysWOW64\Offlce.exe	Offlce.exe
File opened for modification	C:\Windows\SysWOW64\Offlce.exe	Offlce.exe
File created	C:\Windows\SysWOW64\Offlce.exe	Offlce.exe

Suspicious use of SetThreadContext 3 IoCs

description	pid	Process	procid_target
PID 1488 set thread context of 1452	1488	Offlce.exe	928
PID 3844 set thread context of 2616	3844	Offlce.exe	924
PID 2164 set thread context of 4516	2164	Offlce.exe	922

Suspicious use of WriteProcessMemory 21 IoCs

description	pid	Process	procid_target
PID 1488 wrote to memory of 1452	1488	Offlce.exe	928
PID 1488 wrote to memory of 1452	1488	Offlce.exe	928
PID 1488 wrote to memory of 1452	1488	Offlce.exe	928
PID 1488 wrote to memory of 1452	1488	Offlce.exe	928
PID 1488 wrote to memory of 1452	1488	Offlce.exe	928
PID 1452 wrote to memory of 3844	1452	4c2ea414ae706e638e37fca0e8d96486.exe	926
PID 1452 wrote to memory of 3844	1452	4c2ea414ae706e638e37fca0e8d96486.exe	926
PID 1452 wrote to memory of 3844	1452	4c2ea414ae706e638e37fca0e8d96486.exe	926
PID 3844 wrote to memory of 2616	3844	Offlce.exe	924
PID 3844 wrote to memory of 2616	3844	Offlce.exe	924
PID 3844 wrote to memory of 2616	3844	Offlce.exe	924
PID 3844 wrote to memory of 2616	3844	Offlce.exe	924
PID 3844 wrote to memory of 2616	3844	Offlce.exe	924
PID 2616 wrote to memory of 2164	2616	Offlce.exe	923
PID 2616 wrote to memory of 2164	2616	Offlce.exe	923
PID 2616 wrote to memory of 2164	2616	Offlce.exe	923
PID 2164 wrote to memory of 4516	2164	Offlce.exe	922
PID 2164 wrote to memory of 4516	2164	Offlce.exe	922
PID 2164 wrote to memory of 4516	2164	Offlce.exe	922
PID 2164 wrote to memory of 4516	2164	Offlce.exe	922
PID 2164 wrote to memory of 4516	2164	Offlce.exe	922

C:\Users\Admin\AppData\Local\Temp\4c2ea414ae706e638e37fca0e8d96486.exe
"C:\Users\Admin\AppData\Local\Temp\4c2ea414ae706e638e37fca0e8d96486.exe"
1⤵
PID:1488
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1620

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4084
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3368

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4612
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1316

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4444
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5032

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3076
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1620
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:2580

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1932
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4640

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3388
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4344

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3032
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1448
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4268

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3940
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1132

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4704
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1996

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1028
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2212

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1840
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2088

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:956
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5116
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4232

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3808
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1652

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4648
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:220

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:860
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4388
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:3900

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4620
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1152

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2068
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2460

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4156
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2704
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:3008

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4312
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:936

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4640
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2296
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3012

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3920
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2176

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1284
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4912

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2900
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4144

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1332
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4928
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4896

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1132
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2076

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:756
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:540

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4028
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2228

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4968
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5072
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4784
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3652

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2812
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:3076
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:3860

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3740
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1040
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:3188

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1040
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:3700
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:1308
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4276
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:376

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2212
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:3372

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4292
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1860
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1844

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:460
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:1540
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:2132
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2216
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:900

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3964
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2384

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2232
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1608

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2044
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2072
- - C:\Windows\SysWOW64\Offlce.exe
    "C:\Windows\system32\Offlce.exe"
    3⤵
    PID:3928
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:1684
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1528

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3524
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4468

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2832
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1444

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1860
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4000
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3944

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4068
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:3928
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4468
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:5048

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4976
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2540
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5112
  - - C:\Windows\SysWOW64\Offlce.exe
      "C:\Windows\system32\Offlce.exe"
      4⤵
      PID:2228
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:4000

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4840
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4656

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5296
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5336

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5356
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5396

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5848
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5892

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5912
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5952

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5160
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5240
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5284

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5628
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5700

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5816
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5904

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5872
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5960

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5324
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5336

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5352
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5484

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5488
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5532

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5616
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5772

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5844
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2992
- - C:\Windows\SysWOW64\Offlce.exe
    "C:\Windows\system32\Offlce.exe"
    3⤵
    PID:5904

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5264
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5344

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5428
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5384

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5876
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5984

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5372
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5336

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5808
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5844
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5792

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5632
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5984
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5964

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4408
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6116
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6032
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6124

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5200
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5240

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5228
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5400

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5660
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5748
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5800

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5796
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4596

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5812
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5944

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3036
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5972

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5188
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5180

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5144
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5292
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:960

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1708
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5256

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2540
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4596
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3488

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5844
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5936
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6024

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6140
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6084
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6076

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2776
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5752
- - C:\Windows\SysWOW64\Offlce.exe
    "C:\Windows\system32\Offlce.exe"
    3⤵
    PID:5312
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:5648
    - - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        5⤵
        
        PID:5664
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4596

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5416
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5676
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:3644
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:936
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5604

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5820
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5212

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5164
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5312
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5160
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5172

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5584
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5852

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2968
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5348

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6008
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5988

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5132
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6128

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:720
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5224

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2828
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5316

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5240
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5252
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5216
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:5232

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5880
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5948

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5984
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5868
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6040

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5308
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5192

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5256
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5192
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5156
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:5176
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5400
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5492

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5484
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5532
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5720

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5760
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5656

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:856
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:3592
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:3952

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6016
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:2836
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6020

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5248
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5288
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5424
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5396
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5412

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5856
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5892
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5996

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4352
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5960
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5756

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5948
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5732
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6136
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:6068
    - - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        5⤵
        
        PID:5152
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5780
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5644

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5620
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6096
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:3412
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:3288
    - - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        5⤵
        
        PID:2032

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5864
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5960
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5920
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:6128
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5888

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5744
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5580
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5236
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:5276
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5824

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3376
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6100
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6104
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2416

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5392
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5852
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5316
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5992

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2036
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:320
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5436

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5204
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5900
- - C:\Windows\SysWOW64\Offlce.exe
    "C:\Windows\system32\Offlce.exe"
    3⤵
    PID:5252
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:5936
    - - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        5⤵
        
        PID:5220

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2600
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5348

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6064
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:320
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:2776

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5252
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6160
- - C:\Windows\SysWOW64\Offlce.exe
    "C:\Windows\system32\Offlce.exe"
    3⤵
    PID:6184

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5192
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:5148
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6000
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:5448
    - - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        5⤵
        
        PID:1832
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1956

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5684
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:4596
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:116

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:32
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:3592
- - C:\Windows\SysWOW64\Offlce.exe
    "C:\Windows\system32\Offlce.exe"
    3⤵
    PID:6096
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:532
    - - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        5⤵
        
        PID:4304
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:992

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5548
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6120
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5180
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5308
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5460

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5348
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6172
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5840

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6248
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6292

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6312
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6352
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6372

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6432
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6472

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6496
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6536
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6552

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6616
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6656

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6856
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6896

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6916
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6956

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6976
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:7016

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:7144
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6152

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6240
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6284

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6328
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6348

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6680
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6728
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6716
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:6732

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6776
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6864
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6792

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6928
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6936

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6988
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:7024

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6236
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6340

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6644
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:6756

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6952
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6996
- - C:\Windows\SysWOW64\Offlce.exe
    "C:\Windows\system32\Offlce.exe"
    3⤵
    PID:7056

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6980
- C:\Windows\SysWOW64\Offlce.exe
  "C:\Windows\system32\Offlce.exe"
  2⤵
  PID:7048

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6280

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6176

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6200

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6096

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:7148

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:7136

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6816

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6820

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6848

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6808

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6752

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6692

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6624

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6636

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6576

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6476

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6452

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6508

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6392

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6448

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6252

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6300

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6268

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6208

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:7144
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4792

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:7152

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:7084
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:7100

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:7080

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:7020

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6836

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6780

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6644

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6604

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6632

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6588

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6560

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6456

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6488

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6416

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6420

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6356

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5252
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5148

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:7084

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:7032

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6836

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6776

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6716

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6672

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6600

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6412

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6232

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6188

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:320
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4812

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5900
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5732
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:3960

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2104

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:32

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6064
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4308
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5944
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:6044

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:32

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5348
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5300

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5148
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5124
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:3684

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5140
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5304

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5852
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3000

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6120
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5292
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4572
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:6052
    - - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        5⤵
        
        PID:5072
      - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        6⤵
        
        PID:4432
        
        C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        7⤵
        
        PID:1756

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5348
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5312

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4308
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3592

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:320
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4952

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:216

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4308

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6120
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5656
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6084
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:2704
    - - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        5⤵
        
        PID:2224

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5348
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5932

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5140
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6088
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5244

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2776
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5288
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5508
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:5332
    - - C:\Windows\SysWOW64\Offlce.exe
        
        C:\Windows\SysWOW64\Offlce.exe
        5⤵
        
        PID:5208

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6000

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5292
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5344
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5432

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5148
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5520
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:620
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:2684

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5468

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5252
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2824

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4912
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1456

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5764
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5804

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2036
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5668

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5148

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5960
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5748
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5672

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5944
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5928

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6120
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5972
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6080

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5212

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2836
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2968
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:828

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5532
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5704
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5616
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:5592

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5924
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5952
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5976

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5784
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5360
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5452

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5892

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2776
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5376
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5168
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5184

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6100
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5916

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5140

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6064
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5224

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5520
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5640

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6088
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6112

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5784
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5768
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5788

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5392

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2836
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:856
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5268

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5936
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1356

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5732

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5988
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4528

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2624
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2760

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6044

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5532
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5540
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5636

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5852
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5908

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5580

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6096

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5936

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5924

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5548

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3376

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4572
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3460

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5772

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5348

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3412
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6116

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6088

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6120

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6016
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:6012
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:6028

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5540
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5576

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5292

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6064

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5920

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4880

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4596

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5620

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5904

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5760

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5540

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5508
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5544

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5192

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3412

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2672

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2364

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5704

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2036
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5552
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:5612

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6116
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5196

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6052

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6136

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5952
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5896

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5744

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5752

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5332

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5248

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4912

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5924
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5828

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4352

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5448

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3412
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3404

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5960
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5940

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3960

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5532
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5564

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5520
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5588

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5236

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5288

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6116
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3908

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6068

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6100

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5856

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5864

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5580
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5596

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2036

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5288

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5992

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5672

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5532
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5556

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5508

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5340

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5204

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2776
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5136

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5124

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6132
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4820

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2060

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6140

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5908

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5784

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5780

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5676

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5552

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5164

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5144

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4408

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5936

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5952
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5968

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5924

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5748

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5260

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5240

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5168

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2776

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6032

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6016

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5824

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5764

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5736

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5640

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5520
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5536

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5516

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5440

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5360

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5388

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5368

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5328

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5280

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5252

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4572
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2400
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4932
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:3672

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6132

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:6092

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6072

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:6012

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5828

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5768

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5728

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5708

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5648

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5580

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5520

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5472

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5456

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5276

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5216

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5156

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:532
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3680
- - C:\Windows\SysWOW64\Offlce.exe
    "C:\Windows\system32\Offlce.exe"
    3⤵
    PID:2044
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:1296

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2540

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1936

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1972
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2384
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:3680

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4572
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2072
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4492
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4404

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:540
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4144

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4572

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3288

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2296
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:5060
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4824

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4924
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2660
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4028
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:1196

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:908
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3972
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4448

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:380
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3844
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    - Executes dropped EXE
    - Drops file in System32 directory
    - Suspicious use of WriteProcessMemory
    PID:2616

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4416

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4880

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1972
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4388

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:532

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3552
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2452
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:4364

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3684

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5112
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4904

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2228

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4924

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3928

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1972

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2660

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3644

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:908

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2296
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4868

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3552

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2208

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5004

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2296
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3252

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2032

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2076

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3948

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3700

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3400

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2888

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3972

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4044
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3168

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2176
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4280

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2036

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5060
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1116
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:1652
  - - C:\Windows\SysWOW64\Offlce.exe
      C:\Windows\SysWOW64\Offlce.exe
      4⤵
      PID:3896

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4044

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:460

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2284

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2088
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:640

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4836

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2424

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4824

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3980

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4452

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5112

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3412

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2704
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2860

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4832

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1496
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:860

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1592

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2400

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4452

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2216
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:1264

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2072
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4964
- - C:\Windows\SysWOW64\Offlce.exe
    C:\Windows\SysWOW64\Offlce.exe
    3⤵
    PID:1016

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2168

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1376

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4596

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1704

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3224

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5072

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2296

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2196

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4988

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2072

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2088
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2352

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4368
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  - Suspicious use of SetThreadContext
  - Suspicious use of WriteProcessMemory
  PID:1488
- - C:\Users\Admin\AppData\Local\Temp\4c2ea414ae706e638e37fca0e8d96486.exe
    C:\Users\Admin\AppData\Local\Temp\4c2ea414ae706e638e37fca0e8d96486.exe
    3⤵
    - Executes dropped EXE
    - Drops file in System32 directory
    - Suspicious use of WriteProcessMemory
    PID:1452

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2888

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3660
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:3656

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4616

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:5060

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2044

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:5064

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2464

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4076
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2608

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2836

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4892

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3216

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1612

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1376

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1236

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3968

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1804
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4024

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4568

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1040

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3660
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2368

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1116

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2232
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:2676

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2476

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4512

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4152

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4932

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3660

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4432

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:620

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3592

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2216

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2232

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2704

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2088
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:452

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:380

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:224

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3536

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1804

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1776

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1496

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4292

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4824

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1540
- C:\Windows\SysWOW64\Offlce.exe
  C:\Windows\SysWOW64\Offlce.exe
  2⤵
  PID:4196

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4076

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2624

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1536

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2640

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3408

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2740

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:224

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3864

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1064

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1320

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2052

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4276

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3092

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1608

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2684

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1540

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3412

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:956

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1640

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3204

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4368

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1332

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2452

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4972

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4568

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:1328

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1388

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2100

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3344

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:2996

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4268

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4920

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:628

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4968

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3636

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2620

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4800

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:1940

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:4964

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:3764

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:444

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
PID:4296

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:2080

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
PID:3700

C:\Windows\SysWOW64\Offlce.exe
C:\Windows\SysWOW64\Offlce.exe
1⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:4516

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:2164

C:\Windows\SysWOW64\Offlce.exe
"C:\Windows\system32\Offlce.exe"
1⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:3844

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\Offlce.exe

Filesize
49KB

MD5
4c2ea414ae706e638e37fca0e8d96486

SHA1
b2bae96c2658212b8db8606b79bc33cdcd6b131a

SHA256
bdc1406bcb6ec6f5af8ff8506b39a18bd15035a85289b594eebd1ee701db76c5

SHA512
2b2da19eaba6fb4d387e4dcd1e65e99c7a6134f766d54a488de5bdcda76720e8e1ed83dbdb6c009733d7672621022917f79fe52e918211c4afefb767796a2a19

Download Submit
memory/220-429-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/224-444-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/376-309-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/452-340-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/860-416-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1016-60-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1028-326-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1264-477-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1308-33-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1320-316-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1328-138-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1452-2-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1452-6-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1452-4-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1452-3-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1452-0-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1488-187-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1536-360-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1536-354-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1640-202-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1756-500-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1776-421-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1840-336-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1844-406-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/1932-230-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2100-133-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2132-384-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2352-458-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2368-508-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2580-197-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2608-380-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2616-18-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2676-473-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2684-492-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2760-373-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2996-124-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/2996-173-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3008-463-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3012-242-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3032-265-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3032-271-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3092-300-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3368-68-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3388-260-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3408-393-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3408-351-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3636-86-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3652-98-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3672-513-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3764-51-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3808-395-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3844-452-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3860-215-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3864-319-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3896-402-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3940-287-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/3952-488-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4024-434-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4024-435-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4196-247-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4232-220-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4268-277-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4296-42-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4364-166-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4444-152-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4516-26-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4612-115-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4704-293-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4800-76-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4896-180-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4920-104-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/4972-156-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download
memory/5116-363-0x0000000000400000-0x000000000044B000-memory.dmp

Filesize
300KB

Download