89e0b895c6235e8ed726f6b4f9f68922b6d7b6d3861756543cab74bb213781d3

Analysis

max time kernel
4s
max time network
122s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
11/01/2024, 08:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5316212a5ee51521ae86e9d044121f93.exe
Size

14KB
MD5

5316212a5ee51521ae86e9d044121f93
SHA1

4d9b718b53c687dfe86f9a1101ee73bc1545651f
SHA256

89e0b895c6235e8ed726f6b4f9f68922b6d7b6d3861756543cab74bb213781d3
SHA512

746f266639ab8141f088d307fa28d08ea921088b718b0eb91f6ae49de14977ef1931c1d017d4a052e77e5b04d42b99ae07a1f86bc748727028b1c2f09124822e
SSDEEP

192:nuUfn8EQWeru6BSbrpraRREfFPOmGYCc6mLMbUjViqTd6ztVpY23hHCwDvi:nn8EQWrNbrgRR+KUjV36VC23hHCwD

Score

7^/10

persistence

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
2244	winupd.exe
2440	Process not Found
2712	Process not Found
2860	winupd.exe
2720	Process not Found
2848	winupd.exe
2040	Process not Found
2000	Process not Found
2876	Process not Found
2800	Process not Found
2680	Process not Found
2584	Process not Found
2640	Process not Found
1856	Process not Found
2436	Process not Found
1980	Process not Found
2888	Process not Found
2936	Process not Found
2948	Process not Found
3004	Process not Found
3000	Process not Found
1532	Process not Found
2764	Process not Found
1744	Process not Found
2116	Process not Found
980	Process not Found
304	Process not Found
1484	Process not Found
1104	Process not Found
2028	Process not Found
2796	Process not Found
2788	Process not Found
1640	Process not Found
804	winupd.exe
1516	Process not Found
1524	Process not Found
1380	Process not Found
2416	Process not Found
1728	Process not Found
1700	Process not Found
2300	Process not Found
1720	winupd.exe
1128	Process not Found
3056	Process not Found
2160	Process not Found
1248	Process not Found
2284	Process not Found
2472	Process not Found
1192	Process not Found
816	winupd.exe
572	Process not Found
824	winupd.exe
1736	Process not Found
1044	winupd.exe
2268	Process not Found
744	Process not Found
2304	Process not Found
1208	winupd.exe
2464	Process not Found
1076	Process not Found
1404	Process not Found
2412	winupd.exe
1536	Process not Found
1772	Process not Found

Loads dropped DLL 64 IoCs

pid	Process
2204	Process not Found
2204	Process not Found
2244	winupd.exe
2244	winupd.exe
2440	Process not Found
2440	Process not Found
2712	Process not Found
2712	Process not Found
2860	winupd.exe
2860	winupd.exe
2720	Process not Found
2720	Process not Found
2848	winupd.exe
2848	winupd.exe
2040	Process not Found
2040	Process not Found
2000	Process not Found
2000	Process not Found
2876	Process not Found
2876	Process not Found
2800	Process not Found
2800	Process not Found
2680	Process not Found
2680	Process not Found
2584	Process not Found
2584	Process not Found
2640	Process not Found
2640	Process not Found
1856	Process not Found
1856	Process not Found
2436	Process not Found
2436	Process not Found
1980	Process not Found
1980	Process not Found
2888	Process not Found
2888	Process not Found
2936	Process not Found
2936	Process not Found
2948	Process not Found
2948	Process not Found
3004	Process not Found
3004	Process not Found
3000	Process not Found
3000	Process not Found
1532	Process not Found
1532	Process not Found
2764	Process not Found
2764	Process not Found
1744	Process not Found
1744	Process not Found
2116	Process not Found
2116	Process not Found
980	Process not Found
980	Process not Found
304	Process not Found
304	Process not Found
1484	Process not Found
1484	Process not Found
1104	Process not Found
1104	Process not Found
2028	Process not Found
2028	Process not Found
2796	Process not Found
2796	Process not Found

Adds Run key to start application 2 TTPs 64 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	Process not Found

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found
File created	C:\Windows\SysWOW64\winupd.exe	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2204 wrote to memory of 2244	2204	Process not Found	14
PID 2204 wrote to memory of 2244	2204	Process not Found	14
PID 2204 wrote to memory of 2244	2204	Process not Found	14
PID 2204 wrote to memory of 2244	2204	Process not Found	14
PID 2244 wrote to memory of 2440	2244	winupd.exe	1349
PID 2244 wrote to memory of 2440	2244	winupd.exe	1349
PID 2244 wrote to memory of 2440	2244	winupd.exe	1349
PID 2244 wrote to memory of 2440	2244	winupd.exe	1349
PID 2440 wrote to memory of 2712	2440	Process not Found	1348
PID 2440 wrote to memory of 2712	2440	Process not Found	1348
PID 2440 wrote to memory of 2712	2440	Process not Found	1348
PID 2440 wrote to memory of 2712	2440	Process not Found	1348
PID 2712 wrote to memory of 2860	2712	Process not Found	15
PID 2712 wrote to memory of 2860	2712	Process not Found	15
PID 2712 wrote to memory of 2860	2712	Process not Found	15
PID 2712 wrote to memory of 2860	2712	Process not Found	15
PID 2860 wrote to memory of 2720	2860	winupd.exe	1347
PID 2860 wrote to memory of 2720	2860	winupd.exe	1347
PID 2860 wrote to memory of 2720	2860	winupd.exe	1347
PID 2860 wrote to memory of 2720	2860	winupd.exe	1347
PID 2720 wrote to memory of 2848	2720	Process not Found	16
PID 2720 wrote to memory of 2848	2720	Process not Found	16
PID 2720 wrote to memory of 2848	2720	Process not Found	16
PID 2720 wrote to memory of 2848	2720	Process not Found	16
PID 2848 wrote to memory of 2040	2848	winupd.exe	1346
PID 2848 wrote to memory of 2040	2848	winupd.exe	1346
PID 2848 wrote to memory of 2040	2848	winupd.exe	1346
PID 2848 wrote to memory of 2040	2848	winupd.exe	1346
PID 2040 wrote to memory of 2000	2040	Process not Found	1345
PID 2040 wrote to memory of 2000	2040	Process not Found	1345
PID 2040 wrote to memory of 2000	2040	Process not Found	1345
PID 2040 wrote to memory of 2000	2040	Process not Found	1345
PID 2000 wrote to memory of 2876	2000	Process not Found	1344
PID 2000 wrote to memory of 2876	2000	Process not Found	1344
PID 2000 wrote to memory of 2876	2000	Process not Found	1344
PID 2000 wrote to memory of 2876	2000	Process not Found	1344
PID 2876 wrote to memory of 2800	2876	Process not Found	1343
PID 2876 wrote to memory of 2800	2876	Process not Found	1343
PID 2876 wrote to memory of 2800	2876	Process not Found	1343
PID 2876 wrote to memory of 2800	2876	Process not Found	1343
PID 2800 wrote to memory of 2680	2800	Process not Found	1342
PID 2800 wrote to memory of 2680	2800	Process not Found	1342
PID 2800 wrote to memory of 2680	2800	Process not Found	1342
PID 2800 wrote to memory of 2680	2800	Process not Found	1342
PID 2680 wrote to memory of 2584	2680	Process not Found	1341
PID 2680 wrote to memory of 2584	2680	Process not Found	1341
PID 2680 wrote to memory of 2584	2680	Process not Found	1341
PID 2680 wrote to memory of 2584	2680	Process not Found	1341
PID 2584 wrote to memory of 2640	2584	Process not Found	1340
PID 2584 wrote to memory of 2640	2584	Process not Found	1340
PID 2584 wrote to memory of 2640	2584	Process not Found	1340
PID 2584 wrote to memory of 2640	2584	Process not Found	1340
PID 2640 wrote to memory of 1856	2640	Process not Found	1339
PID 2640 wrote to memory of 1856	2640	Process not Found	1339
PID 2640 wrote to memory of 1856	2640	Process not Found	1339
PID 2640 wrote to memory of 1856	2640	Process not Found	1339
PID 1856 wrote to memory of 2436	1856	Process not Found	1338
PID 1856 wrote to memory of 2436	1856	Process not Found	1338
PID 1856 wrote to memory of 2436	1856	Process not Found	1338
PID 1856 wrote to memory of 2436	1856	Process not Found	1338
PID 2436 wrote to memory of 1980	2436	Process not Found	1337
PID 2436 wrote to memory of 1980	2436	Process not Found	1337
PID 2436 wrote to memory of 1980	2436	Process not Found	1337
PID 2436 wrote to memory of 1980	2436	Process not Found	1337

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:2244

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2860

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2848

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:804

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
- Adds Run key to start application
PID:1720

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
PID:816

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:824

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
- Adds Run key to start application
PID:1044

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
PID:1208

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Executes dropped EXE
PID:2412

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:660

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Drops file in System32 directory
PID:920

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2400

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:3040

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
PID:552
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  - Drops file in System32 directory
  PID:2184

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1012

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2536

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1016

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1604

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
PID:2260

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2828

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Drops file in System32 directory
PID:2708

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Drops file in System32 directory
PID:2728
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  - Drops file in System32 directory
  PID:2736

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Drops file in System32 directory
PID:2600

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:740
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2448
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    - Adds Run key to start application
    PID:1684
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:2704

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:2940
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2956

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2976
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2756
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    - Adds Run key to start application
    PID:2988
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      Adds Run key to start application
      PID:1628
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:560
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:564

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Drops file in System32 directory
PID:2968

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2548

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:1252

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2364
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  - Drops file in System32 directory
  PID:1892
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:1888

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:936

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:832
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  - Drops file in System32 directory
  PID:1660

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Drops file in System32 directory
PID:2064
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  - Adds Run key to start application
  PID:840
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:2332
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      Adds Run key to start application
      Drops file in System32 directory
      PID:2380

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
PID:2132

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:2336
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1488
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:2060
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      Adds Run key to start application
      PID:1872
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        Drops file in System32 directory
        
        PID:1608

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2908

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2612

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2932

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Drops file in System32 directory
PID:2984
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  - Adds Run key to start application
  - Drops file in System32 directory
  PID:276

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
PID:1340

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:1408
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:676

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:620

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1960

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:2616

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2952

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2052
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1796

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1612
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2840

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2096

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3068

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3012
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2224

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3104
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3116
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:3128
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:3144
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:3160

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3088

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2660

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3224

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3288

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3312

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3372

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3416

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3464

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3512
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3528

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3588

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3628
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3640

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3656
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3668
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:3684
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:3708
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:3720

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3748
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3764

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3732

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3812
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3824
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:3840

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3872

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3888

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3912
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3920

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3968
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3976

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3992
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4000

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3984

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4016
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4024
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:4032
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:4044

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4008

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4060

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4084
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4092

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3112

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3168

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3204

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3264

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3320

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3368

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3408

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3424

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3488

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3540

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3612
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3636

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3692

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3740

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3772
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3788

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3820
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3836
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:3852
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:1664

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3808

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1952
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1940

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2196
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4100

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4116
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4124
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:4132

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4108

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4156

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4180

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4204

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4228

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4252
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4260

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4276
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4284

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4300

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4324

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4348

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4372

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4396
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4404

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4412
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4420
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:4428

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4436

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4452

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4476
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4484
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:4492

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4468

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4520

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4544

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4568

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4600

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4616

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4640

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4664

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4688

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4712

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4744
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4752

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4776

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4800

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4832
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4840

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4872

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4904

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4928

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4952

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4968

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4984

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5000
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5008
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:5016

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5040

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5056
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5064

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5096

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4500

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5140

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5164

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5188

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5212
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5220

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5228

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5252

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5276

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5308

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5332

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5348

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5380

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5404

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5428

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5452

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5476
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5484

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5468

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5500
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5508
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:5516

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5532
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5540

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5564

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5580

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5604

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5628

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5644

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5668

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5660

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5692

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5720

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5744

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5768

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5784
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5792

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5816

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5848

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5864

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5888

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5912

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5928

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5968
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5976

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5992
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6000
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6008

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5984

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6024
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6032

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6056
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6064

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6072
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6080
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6088
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:6096
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:6104
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:6112
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:6120
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:6128

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6048

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6040

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6016

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6136
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3536
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6152
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:6160
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:6168

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6184
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6192

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6200
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6208

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6176

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6216
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6224
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6232

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6248
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6256
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6264
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:6272
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:6280
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:6292

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6240

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6300

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5960

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6316

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6332

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6356
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6364

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6348

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6396

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6420
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6428

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6444
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6452
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6460
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:6468
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:6476
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:6484

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6436

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6500
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6508

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6516
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6524
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6532
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:6540

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6548
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6556
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6564

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6572
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6580
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6588

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6492

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6620
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6628

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6636
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6644

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6660
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6668

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6684
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6692

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6708
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6716
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6724

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6732
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6740

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6700

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6756
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6764

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6780
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6788

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6804
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6812

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6820
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6828

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6844
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6852

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6876
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6884

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6904
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6912

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6928
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6936
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6952
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6960

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6976
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6984

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6992
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7000
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7008

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7024
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7032
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7040
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:7048

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7016

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7064
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7072

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7088
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7096

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7112
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7120

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7136
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7144

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5708
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2220

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7188
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7196
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7204

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7180

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7172

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7220
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7228

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7236
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7244

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7212

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7260
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7268
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7276

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7252

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7284
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7292

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7308
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7316

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7332
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7340

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7364
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7372

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7356

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7348

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7396
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7404

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7412
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7420
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7428
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:7436

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7444
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7452
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7464

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7480
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7488

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7504
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7512
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7520

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7496

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7472

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7544
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7552

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7536

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7528

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7576
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7584

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7608
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7616

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7600

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7632
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7640

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7656
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7664

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7672
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7680

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7704
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7712

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7728
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7736

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7752
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7760
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7768
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:7776
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:7784

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7744

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7800
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7808

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7832
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7840

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7856
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7864

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7880
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7888

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7904
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7912

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7928
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7936

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7952
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7960
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7968
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:7976

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7992
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8000

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8024
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8032

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8048
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8056

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8076
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8084

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8108
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8116

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8124
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8132
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8140

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8148
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8156
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8164
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:8172
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:8180

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8100

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8092

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8068

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8188
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7460
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8196

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8212
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8220

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8228
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8236

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8252
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8260

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8268
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8276

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8292
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8300

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8316
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8324
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8332
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:8340
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:8348

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8308

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8284

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8356
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8364

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8388
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8396

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8420
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8428

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8436
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8444

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8460
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8468

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8476
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8484
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8492
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:8500
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:8508
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:8516

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8452

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8524
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8532
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8540
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:8548
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:8556
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:8564

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8412

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8404

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8572
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8580

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8596
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8604

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8620
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8628

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8648
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8656

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8672
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8680

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8696
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8704

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8712
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8720

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8728
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8736
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8744

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8760
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8768

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8792
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8800

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8808
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8816

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8824
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8832

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8840
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8848
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8856
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:8864
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:8872

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8888
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8896

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8912
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8920

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8928
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8936

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8944
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8952

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8968
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8976

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9000
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9008

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9016
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9024

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9032
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9040

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9048
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9056

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9064
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9072

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9080
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9088

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9096
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9104
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9112

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9120
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9128
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9136

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9152
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9160

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9176
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9184
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9192
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:9200
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:9208
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:8064
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:9220

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9168

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9144

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9240
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9248

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9264
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9272

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9288
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9296

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9312
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9320

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9336
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9344

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9368
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9376

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9384
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9392

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9400
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9408

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9424
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9432

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9448
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9456

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9464
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9472
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9480

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9496
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9504
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9512
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:9520

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9536
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9544

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9560
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9568

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9576
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9584

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9608
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9616

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9632
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9640

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9656
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9664

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9672
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9680

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9696
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9704

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9720
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9728

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9736
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9744
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9752

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9768
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9776
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9784
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:9792
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:9800

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9760

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9712

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9808
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9816
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9828
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:9836
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:9844

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9688

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9860
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9868

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9884
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9892

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9876

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9908
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9916

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9932
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9940

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9948
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9956

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9972
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9980

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9988
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9996
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10004
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10012
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10020

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9964

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10028
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10036
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10044

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10060
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10068

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10076
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10084

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10092
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10100
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10108

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10124
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10132

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10156
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10164
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10172

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10188
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10196

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10212
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10220

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10236
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10244

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10268
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10276

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10284
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10292
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10300
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10308

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10316
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10324

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10340
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10348
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10356

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10332

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10372
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10380
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10388

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10364

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10396
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10408
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10416
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10424

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10260

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10252

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10448
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10456
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10464
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10472
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10480

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10496
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10504

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10488

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10520
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10528
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10536

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10512

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10544
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10552
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10560

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10568
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10576

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10592
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10600
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10608

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10624
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10632

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10616

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10640
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10648
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10656
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10664
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10672

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10584

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10680
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10688
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10696
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10704
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10712
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:10720
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:10728
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:10736
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:10744
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:10752
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:10760
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:10768

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10440

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10432

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10228

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10204

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10784
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10792
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10800
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10808
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10816
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:10824

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10776

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10180

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10832
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10840
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10848
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10856

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10148

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10872
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10880
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10888
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10896
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10904

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10864

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10140

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10912
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10920

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10936
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10952
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10964
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10972

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10928

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10996
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11004
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11012
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11020

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10988

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11028
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11036
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11044

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10980

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11052
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11060
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11068

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11076
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11084
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11092
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11100
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11108
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11116

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10116

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10052

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9924

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11124
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11132
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11140
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11148
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11156
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11164
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:11172
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:11180
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:11188
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:11196
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:11204
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:11212

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9900

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9852

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9648

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11220
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11228
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11236
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11244

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9624

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11252
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11260
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:1572
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11268
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11276
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11284
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:11292

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9600

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11308
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11316

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11324
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11332
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11340
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11348
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11356
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11364
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:11372
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:11380
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:11388

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11300

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9592

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11404
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11412
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11420
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11428
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11436
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11444
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:11452
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:11460

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11396

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9552

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9528

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9488

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11468
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11476
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11484
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11496
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11504
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11512
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:11520
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:11528

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9440

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9416

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11536
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11544
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11552
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11560

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11576
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11584

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11600
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11608

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11616
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11624
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11632
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11640

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11592

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11648
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11656
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11664
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11672
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11680
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11688

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11568

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11696
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11704

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11712
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11720
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11728
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11736
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11744
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11752

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9360

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9352

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9328

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11760
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11768

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9304

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11784
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11792
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11800

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11776

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11824
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11832

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11816

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11840
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11848
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11856
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11864

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11808

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11872
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11880

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11888
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11896

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11904
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11912
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11920

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9280

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11928
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11936
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9256

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11968
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11976

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11960

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11992
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:12000

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11984

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:12016
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:12024
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:12032
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:12040
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:12048
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:12056
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:12064
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:12072
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:12080
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:12092
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:12100
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:12108
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        13⤵
        
        PID:12116
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        14⤵
        
        PID:12124
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        15⤵
        
        PID:12132
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        16⤵
        
        PID:12140
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        17⤵
        
        PID:12148
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        18⤵
        
        PID:12156
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        19⤵
        
        PID:12164
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        20⤵
        
        PID:12172
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        21⤵
        
        PID:12180
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        22⤵
        
        PID:12188
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        23⤵
        
        PID:12196
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        24⤵
        
        PID:12204
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        25⤵
        
        PID:12212
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        26⤵
        
        PID:12220
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        27⤵
        
        PID:12228
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        28⤵
        
        PID:12236
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        29⤵
        
        PID:12244
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        30⤵
        
        PID:12252

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:12008

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11952

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9228

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8992

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8984

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8960

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8904

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8880

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8784

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8776

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8752

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8688

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8664

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8636

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8612

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8588

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8380

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8372

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8244

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8204

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8040

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8016

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8008

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7984

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7920

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7896

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7872

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7848

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7824

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7816

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7792

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7720

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7696

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7688

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7648

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7624

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7592

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7568

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7560

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7388

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7380

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7324

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7300

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7160

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7152

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7128

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7104

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7080

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7056

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6968

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6920

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6896

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6868

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6860

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6836

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6796

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6772

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6748

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6676

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6652

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\~DFF4670C7DF2C7AF9B.TMP

Filesize
16KB

MD5
333b316b235d821c793728c1d31ffa69

SHA1
16ff8a33c200c6df820b1b144dcc655436ce0e36

SHA256
83f7456f7b3b66956f366f145d8aadbed6cf53ca147df88dfea56c3976c7542c

SHA512
2390402cb968aa17534fc7f075d965e58df1504f7d663ac395fb3c284bd77a693f473e42f31a5aee5335edf8cf6258ee208ee7e0711125c2cd29ff15accc8ec4

Download Submit
C:\Windows\SysWOW64\winupd.exe

Filesize
14KB

MD5
5316212a5ee51521ae86e9d044121f93

SHA1
4d9b718b53c687dfe86f9a1101ee73bc1545651f

SHA256
89e0b895c6235e8ed726f6b4f9f68922b6d7b6d3861756543cab74bb213781d3

SHA512
746f266639ab8141f088d307fa28d08ea921088b718b0eb91f6ae49de14977ef1931c1d017d4a052e77e5b04d42b99ae07a1f86bc748727028b1c2f09124822e

Download Submit
memory/304-460-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/304-112-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/564-502-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/572-488-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/804-116-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/804-480-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/816-473-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/824-487-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/980-467-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/980-111-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1104-114-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1104-477-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1128-464-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1128-130-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1248-475-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1380-462-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1380-125-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1484-113-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1516-122-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1524-123-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1524-482-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1524-124-0x0000000000230000-0x000000000023E000-memory.dmp

Filesize
56KB

Download
memory/1532-470-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1532-103-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1640-121-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1640-115-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/1640-466-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1700-128-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1700-465-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1728-127-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1744-476-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1744-104-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1856-454-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1856-94-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1856-95-0x0000000000230000-0x000000000023E000-memory.dmp

Filesize
56KB

Download
memory/1980-96-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1980-455-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2000-449-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2000-50-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2028-105-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2040-45-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2040-49-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/2040-448-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2116-472-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2116-110-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2160-132-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2160-468-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2204-441-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2204-0-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2204-2-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/2204-4-0x00000000001C0000-0x00000000001CE000-memory.dmp

Filesize
56KB

Download
memory/2204-15-0x00000000001C0000-0x00000000001CE000-memory.dmp

Filesize
56KB

Download
memory/2244-18-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2244-24-0x00000000003C0000-0x00000000003CE000-memory.dmp

Filesize
56KB

Download
memory/2244-443-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2244-20-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/2268-478-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2284-471-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2300-129-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2416-479-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2416-117-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/2416-126-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2436-106-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2436-485-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2440-32-0x00000000001C0000-0x00000000001CE000-memory.dmp

Filesize
56KB

Download
memory/2440-444-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2440-27-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2464-442-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2516-486-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2584-446-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2584-62-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2640-445-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2640-93-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2680-447-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2680-92-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2712-450-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2712-35-0x0000000000230000-0x000000000023E000-memory.dmp

Filesize
56KB

Download
memory/2712-63-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2720-451-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2720-69-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2764-109-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2764-483-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2788-119-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2788-458-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2788-120-0x00000000001C0000-0x00000000001CE000-memory.dmp

Filesize
56KB

Download
memory/2796-118-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2796-484-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2800-453-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2800-88-0x0000000000230000-0x000000000023E000-memory.dmp

Filesize
56KB

Download
memory/2800-54-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2800-58-0x0000000000230000-0x000000000023E000-memory.dmp

Filesize
56KB

Download
memory/2848-456-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2848-43-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2848-76-0x0000000000230000-0x000000000023E000-memory.dmp

Filesize
56KB

Download
memory/2860-457-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2860-40-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2876-83-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2876-452-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2888-474-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2888-97-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/2888-107-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2936-459-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2936-98-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2948-461-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2948-108-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3000-469-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3000-101-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3000-102-0x0000000000230000-0x000000000023E000-memory.dmp

Filesize
56KB

Download
memory/3004-100-0x0000000000230000-0x000000000023E000-memory.dmp

Filesize
56KB

Download
memory/3004-463-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3004-99-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3056-481-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3056-131-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads