89e0b895c6235e8ed726f6b4f9f68922b6d7b6d3861756543cab74bb213781d3

Analysis

max time kernel
146s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
11/01/2024, 08:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5316212a5ee51521ae86e9d044121f93.exe
Size

14KB
MD5

5316212a5ee51521ae86e9d044121f93
SHA1

4d9b718b53c687dfe86f9a1101ee73bc1545651f
SHA256

89e0b895c6235e8ed726f6b4f9f68922b6d7b6d3861756543cab74bb213781d3
SHA512

746f266639ab8141f088d307fa28d08ea921088b718b0eb91f6ae49de14977ef1931c1d017d4a052e77e5b04d42b99ae07a1f86bc748727028b1c2f09124822e
SSDEEP

192:nuUfn8EQWeru6BSbrpraRREfFPOmGYCc6mLMbUjViqTd6ztVpY23hHCwDvi:nn8EQWrNbrgRR+KUjV36VC23hHCwD

Score

7^/10

persistence

Malware Config

Signatures

Executes dropped EXE 2 IoCs

pid	Process
3476	winupd.exe
4980	winupd.exe

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	winupd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\MSWinupd = "C:\\Windows\\system32\\winupd.exe"	5316212a5ee51521ae86e9d044121f93.exe

Drops file in System32 directory 3 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\winupd.exe	winupd.exe
File created	C:\Windows\SysWOW64\winupd.exe	5316212a5ee51521ae86e9d044121f93.exe
File opened for modification	C:\Windows\SysWOW64\winupd.exe	5316212a5ee51521ae86e9d044121f93.exe

Program crash 38 IoCs

pid	pid_target	Process	procid_target
16396	15968	Process not Found	817
37784	36916	Process not Found	1553
37212	16008	Process not Found	818
17264	15988	Process not Found	847
17104	16104	Process not Found	822
29392	17356	Process not Found	914
21544	19364	Process not Found	1050
19908	19348	Process not Found	1017
20536	7816	Process not Found	363
25096	7704	Process not Found	367
29288	21408	Process not Found	1149
22260	22396	Process not Found	1224
21232	21700	Process not Found	1179
20568	22324	Process not Found	1213
29172	23668	Process not Found	1296
25252	31668	Process not Found	1470
13368	6684	Process not Found	156
22964	7024	Process not Found	147
13644	7024	Process not Found	147
15296	22188	Process not Found	1206
29296	20824	Process not Found	1122
29380	20660	Process not Found	1116
15544	20468	Process not Found	1103
21072	20524	Process not Found	1105
20672	8000	Process not Found	196
20944	20236	Process not Found	1089
21516	20252	Process not Found	1092
24224	20404	Process not Found	1101
22180	7832	Process not Found	361
37200	19584	Process not Found	1026
21588	19600	Process not Found	1029
4144	19144	Process not Found	1044
19508	19256	Process not Found	1054
19556	19300	Process not Found	1053
20488	19496	Process not Found	1024
9336	19228	Process not Found	1056
24288	18912	Process not Found	1002
23216	16236	Process not Found	829

Suspicious use of WriteProcessMemory 6 IoCs

description	pid	Process	procid_target
PID 1852 wrote to memory of 3476	1852	5316212a5ee51521ae86e9d044121f93.exe	43
PID 1852 wrote to memory of 3476	1852	5316212a5ee51521ae86e9d044121f93.exe	43
PID 1852 wrote to memory of 3476	1852	5316212a5ee51521ae86e9d044121f93.exe	43
PID 3476 wrote to memory of 4980	3476	winupd.exe	561
PID 3476 wrote to memory of 4980	3476	winupd.exe	561
PID 3476 wrote to memory of 4980	3476	winupd.exe	561

C:\Users\Admin\AppData\Local\Temp\5316212a5ee51521ae86e9d044121f93.exe
"C:\Users\Admin\AppData\Local\Temp\5316212a5ee51521ae86e9d044121f93.exe"
1⤵
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1852
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  - Executes dropped EXE
  - Adds Run key to start application
  - Drops file in System32 directory
  - Suspicious use of WriteProcessMemory
  PID:3476
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    - Executes dropped EXE
    PID:4980

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1700
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2064

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1580
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:744

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3016
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4616

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3644
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4912

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1684
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1124

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2020
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:892

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3424
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2148

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4440
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1608

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3932
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2836

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3676
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4832

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2632
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3796

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2784
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3520

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3976
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:4008

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5008
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3172

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4092
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1372

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4904
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:2116

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2664
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5068

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5132
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5164

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5212
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5240

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5264
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5280

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5324
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5364

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5388
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5416

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5436
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5460

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5504
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5524

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5572
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5592

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5640
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5660

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5700
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5724

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5744
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5760

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5808
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5832

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5872
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5888

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5908
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5932

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5972
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5988

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6004
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6028

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6072
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6096

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6120
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5144

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5224
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5288

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5396
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5476

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5668
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5732
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:5820

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5996
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6068

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5124
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:5900

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5580
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6168

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6188
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6216
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6240

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6252
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6276
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6296
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:6308

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6328
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6348

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6368
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6396
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6412

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6052

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6456
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6480
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6508

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6436

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5848

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6544
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6568

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6592
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6608

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6628
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6648

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6676
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6700
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6716
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:6740

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6764
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6784

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6804
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6820
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6836

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6876
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6896
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6916
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:6932
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:6952

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6852

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6524

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5784

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6972
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7000
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7024

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7044
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7072

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7096
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7116
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7136
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:7156
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:6176

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5680

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6264
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6380
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6536

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6684
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:6780

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6616

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:6948
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7020

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7040
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7152
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:6752

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7068
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7172

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7212
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7236

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7256
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7272
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7292

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7192

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7340
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7360

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7380
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7400
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7424

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7468
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7488

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7508
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7532

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7548
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7572
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7600
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:7620

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7636
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7660
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7680
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:7704

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7752
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7776

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7796
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7816

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7852
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7876

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7940
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7976
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8000

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7912

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8028
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8048

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8096
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8116
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8136

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8068

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8176
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7200
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:7324

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7408
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7484

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7644
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7792

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7896
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7996

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8112
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:7244

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8076

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8200
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8220
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8236
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:8252
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:8268
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:8284
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:8300
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:8316
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:8332
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:8348
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:8364
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:8384
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        13⤵
        
        PID:8400

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7700

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7564

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8152

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8420
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8436
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8452

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8468
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8484

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8500
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8536

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8552
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8568

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8620
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8636
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:8676

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8708
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8724

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8744
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8764

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8880
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8900

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8912
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8936

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8832

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8952
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8968

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9000
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9020
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9044
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:9068

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9084
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9100
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9116
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:9136

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8984

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8796

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9152
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9168
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9184
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:9200

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8380
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9224

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9240
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9256
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9272

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9288
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9304
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9320

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9336
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9352

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9368
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9392
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9408

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9468
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9484

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9496
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9516

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9544
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9560

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9592
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9612

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9576

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9644
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9660

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9676
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9696

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9712
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9728

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9744
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9760
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:9776

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9792
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9808

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9824
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9840

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9876
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9892

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9856

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9908
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9924

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9956
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:9972

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9988
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10004
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10024

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9940

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10040
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10056
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10072

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10088
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10104
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10120
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10140
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10156
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:10172
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:10188

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10204
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10220

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9388
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:3428
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10260
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10276
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10292
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:10308
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:10324

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9628

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10344
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10360
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10376

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9532

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10392
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10408
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10424

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10440
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10460

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10476
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10492
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10508
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10524
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10540
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:10556

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:9424

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10572
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10588
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10604
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10620
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10636
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:10652
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:10668
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:10684
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:10700

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:8604

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10716
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10732
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10748
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10764

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7832

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7732

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10780
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10796
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10816
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10832
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10852

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7444

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7312

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5612

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:10872
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:10888
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:10904
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:10920
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:10936
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:10952
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:10968
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:10984
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:11000
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:11028
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:11056
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:11088
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        13⤵
        
        PID:11104
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        14⤵
        
        PID:11120

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5552

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5484

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5304

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5188

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4360

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11136
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11152
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11172
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11188
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11204
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11220
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:11236
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:11256
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:3668
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:11084

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3168

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4952

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3596

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4992

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:572

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4340

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1036

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:728

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11280
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11296

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3736

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11312
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11328
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11344
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11360
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11376
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11392

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4408

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2500

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4676

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4636

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1788

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11412
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11428
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11444
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11460
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11476
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11492
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:11508
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:11524

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4076

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1668

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11540
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11556
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11572
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11588
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11608
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11624
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:11640

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2420

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:656

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3608

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3472

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:440

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3092

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11656
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11672

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:11688
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11712
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11732
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:11760
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:11780
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:11796
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:11812
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:11828
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:11844
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:11860
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:11876
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:11892
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        13⤵
        
        PID:11908
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        14⤵
        
        PID:11924
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        15⤵
        
        PID:11940
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        16⤵
        
        PID:11956
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        17⤵
        
        PID:11972
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        18⤵
        
        PID:11988
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        19⤵
        
        PID:12004
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        20⤵
        
        PID:12020
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        21⤵
        
        PID:12036
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        22⤵
        
        PID:12052
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        23⤵
        
        PID:12072
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        24⤵
        
        PID:12088
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        25⤵
        
        PID:12104
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        26⤵
        
        PID:12120
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        27⤵
        
        PID:12136
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        28⤵
        
        PID:12156
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        29⤵
        
        PID:12172

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1912

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3116

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4764

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3444

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2532

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1184

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1020

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4036

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5084

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3376

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:452

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4308

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1796

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3176

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3080

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4608

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2308

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2512

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4956

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1828

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:12188
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:12204

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:12236
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:12252
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:12264
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:12284

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:12220

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:3604

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1156
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1192
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:4716
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:8036
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:4916
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:4852
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:1300

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:5056

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:2488

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:4640

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:1172
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:11696
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:11748
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:3032
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:2888
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:12304
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:12320
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:12336
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:12352

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:12368
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:12384
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:12400
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:12416
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:12432
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:12448
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:12464
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:12480
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:12496
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:12512
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:12536
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:12560
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        13⤵
        
        PID:12588
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        14⤵
        
        PID:12616
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        15⤵
        
        PID:12652
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        16⤵
        
        PID:12668
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        17⤵
        
        PID:12720
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        18⤵
        
        PID:12740
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        19⤵
        
        PID:12764
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        20⤵
        
        PID:12784
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        21⤵
        
        PID:12800

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:12816
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:12832
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:12848
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:12868
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:12892

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:12908
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:12928
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:12944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:12960
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:12980
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:12996
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:13012
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:13028
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:13060

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13076
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13104
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13120

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13140
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13160
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13188

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13212
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13236
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13252

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13300
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1664
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13040
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:13152

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13284

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13292
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13112

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13264
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13324
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13340
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:13356
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:13372
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:13388

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13232

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13404
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13420
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13436

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13452
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13468
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13484

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13500
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13516
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13532
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:13548
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:13564
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:13580

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13596
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13612

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13632
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13656
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13680
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:13696

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13712
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13728
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13748
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:13764
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:13780
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:13796
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:13812
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:13828
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:13844
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:13880

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13900
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13916
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:13932

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13948
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13964

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14000
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14016
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:14032
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:14052

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14068
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14084
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:14100
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:14116
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:14132
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:14148
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:14164
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:14180

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:13980

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14196
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14212

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14228
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14244

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14260
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14276
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:14292
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:14308

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14324
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:13620

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14340
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14356
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:14372
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:14388

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14404
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14420
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:14440
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:14456
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:14472

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14488
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14504

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14520
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14536

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14568
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14584

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14616
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14628
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:14648
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:14664

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14600

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14680
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14700

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14720
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14740

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14756
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14772
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:14788

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14804
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14828

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14844
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14860

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14876
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14892
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:14908

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14924
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14940

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14956
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:14972

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14988
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15004
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:15020

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15036
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15052

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15072
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15088

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15108
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15124
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:15140
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:15156

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15172
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15188
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:15204
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:15224

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15240
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15256

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15284
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15300
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:15320

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15336
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1416

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7972
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:8532

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:7948
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:1528

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15380
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15400

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15416
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15432
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:15456
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:15472

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15504
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15520
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:15536
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:15552

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15488

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15568
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15584

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15600
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15616

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15632
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15648

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15664
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15680
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:15700
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:15716

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15736
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15756

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15772
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15788
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:15804
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:15820
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:15840
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:15856
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:15872
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:15888
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:15904
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:15920
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:15936
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:15952

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14428

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15968
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:15988

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16008
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16024

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16040
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16056
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:16072
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:16088

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16104
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16120
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:16136
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:16152
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:16168
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:16188
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:16204

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16220
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16236
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:16252
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:16268
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:16284

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16300
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16316
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:16332
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:16348
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:16364
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:16380
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:15724

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16392
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16408
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:16428
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:16444
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:16460
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:16476
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:16492

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16508
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16524
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:16540
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:16556

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16572
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16588

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16600
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16620
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:16636
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:16652
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:16668
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:16684
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:16700
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:16716
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:16736

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:15268

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16756
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16772
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:16792
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:16808
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:16824
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:16840
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:16860

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16876
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16892
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:16908
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:16924
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:16944
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:16960

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:14552

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:16976
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:16992
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:17008
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:17024
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:17040
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:17056
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:17072
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:17088
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:17108
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:17124
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:17140
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:17160
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        13⤵
        
        PID:17176
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        14⤵
        
        PID:17192
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        15⤵
        
        PID:17208
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        16⤵
        
        PID:17224
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        17⤵
        
        PID:17240
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        18⤵
        
        PID:17256

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17272
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17288
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:17304
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:17324
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:17340
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:17356
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:17372
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:17388
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:17404
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:4420

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17420
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17436
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:17452

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17468
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17488
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:17504
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:17520
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:17532

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17552
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17572
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:17592
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:17620

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17636
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17652

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17668
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17684

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17696
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17716

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17728
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17748
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:17764
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:17780

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17812
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17828
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:17844
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:17888

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17924
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17940

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17956
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:17976
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:17992
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:18008
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:18024

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18040
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18056

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17908

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18072
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18088
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:18104
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:18120
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:18136
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:18152
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:18168
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:18184
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:18200
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:18216
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:18232
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:18248

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:17796

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18264
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18284
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:18300

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18316
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18332
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:18348
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:18364
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:18380
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:18396

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18412
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18428
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:18436
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:18452

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18468
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18484

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18504
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18520
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:18536
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:18552
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:18568
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:18584
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:18600
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:18616
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:18632
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:18648
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:18664
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:18684

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18732
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18752

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18720

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18704

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18784
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18800

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18832
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18848

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18864
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18880

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18896
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18912
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:18928

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18944
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18960

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18976
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:18992
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:19008
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:19028
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:19044

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19064
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19080
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:19104

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19152
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19168

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19208
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19228

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19272
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19300

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19348
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19364

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19408
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19428

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19448
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19144

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19328
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19376

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19248
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19464

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19480
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19496

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19512
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19532

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19548
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19564

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19584
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19600

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19616
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19632
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:19648

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19664
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19680
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:19700
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:19716
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:19732
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:19748
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:19764
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:19780
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:19796
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:19812
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:19828
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        12⤵
        
        PID:19844
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        13⤵
        
        PID:19864
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        14⤵
        
        PID:19880
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        15⤵
        
        PID:19896
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        16⤵
        
        PID:19912
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        17⤵
        
        PID:19928
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        18⤵
        
        PID:19944

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19420

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19200

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19392

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19316

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19256

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19960
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:19976
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:19992

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20008
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20024
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:20040
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:20056
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:20072

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20088
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20104
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:20120
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:20136
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:20152
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:20168
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        7⤵
        
        PID:20184
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        8⤵
        
        PID:20204
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        9⤵
        
        PID:20220
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        10⤵
        
        PID:20236
        
        C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        11⤵
        
        PID:20252

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19192

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:19120

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18816

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:18768

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20268
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20284
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:20300

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20316
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20332
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:20352
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:20368

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20384
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20404

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20420
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20436
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:20452
  - - C:\Windows\SysWOW64\winupd.exe
      C:\Windows\system32\winupd.exe
      4⤵
      PID:20468
    - - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        5⤵
        
        PID:19060
      - C:\Windows\SysWOW64\winupd.exe
        
        C:\Windows\system32\winupd.exe
        6⤵
        
        PID:20492

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20524
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20544

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20508

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20560
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20576
- - C:\Windows\SysWOW64\winupd.exe
    C:\Windows\system32\winupd.exe
    3⤵
    PID:20592

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20608
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20624

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20640
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20660

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20676
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20692

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20708
- C:\Windows\SysWOW64\winupd.exe
  C:\Windows\system32\winupd.exe
  2⤵
  PID:20724

C:\Windows\SysWOW64\winupd.exe
C:\Windows\system32\winupd.exe
1⤵
PID:20760

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\9c176b6a-5d98-4830-916a-1eb6789ac9ce.tmp

Filesize
2KB

MD5
b64570e0bc930b382a3e545e4384bf15

SHA1
50b0a5acdff20a57a5a9d9f52c09e816e1a5f894

SHA256
b79a1c61b7d8b4923d5ee31cf4dc873cc68b11e3b6b12e859941e088b0b4964c

SHA512
003cded7ecdd73389fdf4fde061ef9404e93f6680f4f868d80b8856746e29c292e7babca42373d19a422a385a4f14d8dea83d1f86228b81d89e2fa8ee7c191d2

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad\settings.dat

Filesize
152B

MD5
5118b48e0bc2b11a747b877ea9c3e85d

SHA1
89c7dbd9469ea457842c47358ec6388fa1666d59

SHA256
c67d35648351a38654b683607d19a6d5f6e5430e9cf37f28039451f744fb6478

SHA512
f74194fd8d933825afdaa544217b150afecdef761cb6e0c9e94cb348d08f8068ab4d54901fefc0b4e3d1bb930d394f059eb25f5ba487343e739e1ad340b60f80

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad\settings.dat

Filesize
152B

MD5
7c5f36ce6edad0b4cab9f554f58f018c

SHA1
638e3890c8a625543e3688c861e5b6e73878542f

SHA256
e3acf1c8648d30e5eb418c1f12d12d194c08aa705f36837d4a5843f8a34c23cb

SHA512
a92fa0ae1493abbef59c950377206d3b2dd439b6027aaf0b6c6603a0d45b11f12b24dada356e83cc1988d83c126046f630c8e71024f388d2e9117d6ee6018999

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad\settings.dat

Filesize
152B

MD5
66b31399a75bcff66ebf4a8e04616867

SHA1
9a0ada46a4b25f421ef71dc732431934325be355

SHA256
d454afb2387549913368a8136a5ee6bad7942b2ad8ac614a0cfaedadf0500477

SHA512
5adaead4ebe728a592701bc22b562d3f4177a69a06e622da5759b543e8dd3e923972a32586ca2612e9b6139308c000ad95919df1c2a055ffd784333c14cb782f

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad\settings.dat

Filesize
152B

MD5
84381d71cf667d9a138ea03b3283aea5

SHA1
33dfc8a32806beaaafaec25850b217c856ce6c7b

SHA256
32dd52cc3142b6e758bd60adead81925515b31581437472d1f61bdeda24d5424

SHA512
469bfac06152c8b0a82de28e01f7ed36dc27427205830100b1416b7cd8d481f5c4369e2ba89ef1fdd932aaf17289a8e4ede303393feab25afc1158cb931d23a3

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad\settings.dat

Filesize
152B

MD5
bc556244191319761ca362f3ee57a667

SHA1
66759b9bf094f2f8cdfc9896536501cbf56ce3b6

SHA256
3f9e8d1ebb2cc1a609cf3051b24e1283cd199513030c38e35ba51b8877e0166d

SHA512
49b4c86203e717da90676cc67826d83f587b908069f91da083cabc4d945333f511456305f428df449b14c3045ccbb616df1656daebefd0cbe54dcc817a1130cc

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\796470cd-daa8-434c-bd35-abaed25ba26d.tmp

Filesize
1B

MD5
5058f1af8388633f609cadb75a75dc9d

SHA1
3a52ce780950d4d969792a2559cd519d7ee8c727

SHA256
cdb4ee2aea69cc6a83331bbe96dc2caa9a299d21329efb0336fc02a82e1839a8

SHA512
0b61241d7c17bcbb1baee7094d14b7c451efecc7ffcbd92598a0f13d313cc9ebc2a07e61f007baf58fbf94ff9a8695bdd5cae7ce03bbf1e94e93613a00f25f21

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Network Persistent State

Filesize
111B

MD5
285252a2f6327d41eab203dc2f402c67

SHA1
acedb7ba5fbc3ce914a8bf386a6f72ca7baa33c6

SHA256
5dfc321417fc31359f23320ea68014ebfd793c5bbed55f77dab4180bbd4a2026

SHA512
11ce7cb484fee66894e63c31db0d6b7ef66ad0327d4e7e2eb85f3bcc2e836a3a522c68d681e84542e471e54f765e091efe1ee4065641b0299b15613eb32dcc0d

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Local State

Filesize
2KB

MD5
6b7f14fc890e2df61599b88327e1bd54

SHA1
51c5c11095bfd28458badd736ff8c549f8766c69

SHA256
7f4a26341d77f1f2f38cceb406c68c3679c29acd326eac132d2babb7a4c3ee45

SHA512
5cfff231b15592326a88f9417c8c7c95dbb6a467d4732ddc5bde3743a8a54fe1c4f8400e4558114a0aea68b2c6e92ca892a4f3a817b95fb8a8060a9e47859132

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Local State

Filesize
2KB

MD5
80c01c13fa999aff25d3331789f09923

SHA1
8e0c4f44560256d48f1bb131e348aa47dcbde901

SHA256
ab39559b46c411d9e7f7214593d88772e65316190c96916dc0b5849d5a3ad2f7

SHA512
003d1cd9653873ace14ec9a4118ee8bcee93fd965cd7f403f474972d5fa01b491ab37f47f94f725aab5eb7376f751221084dc6e57d0852fd0ff55b803f2ca97f

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Local State

Filesize
2KB

MD5
96148afd51a80783b417667f9d717f32

SHA1
a34181ae8cbaf1e4694872700c450b1310ec1ca0

SHA256
0ba1a8f2489bab8e6c8f5d55b2a52496c63348910a58808fd6467c97be9cf80f

SHA512
3cdc9152f3f781f60f1b3834e67d014d990c72c9a02fa3fb6ed1733438e9f2d3e08ddb7c6c96fb57179183f0705eee0edd0f8b7fe987beee913391c1f1963d21

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Local State

Filesize
2KB

MD5
b8707157be7a88b27976ccced73dedb7

SHA1
d69c68803e38c886f4c9fd3edf7ec94bf96b7e24

SHA256
58e03080bef9ccafd8660b6ed16671d40707954d65b5cfacb5b37e0b2f679fd1

SHA512
c2acf475b4ff4ed236fcfc37c27b7ebfbee44296d2776bde938ea99a6438faa8127c032b8593489aff2dc551e4cf4acbd9328dac8c36d788959fa17877a2c22c

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Local State

Filesize
2KB

MD5
0cefdc2a3ad8c3b6d78bf49bd124f2ce

SHA1
1938819d596662b56912412f55dd3a2cf8a6b954

SHA256
adbcf4327ad6897493b6a0b25c4094edf5acefabdeff3f81b77a2fac8bfe3040

SHA512
b46e5e570a4f0ddf34ff1403a8c4b3ce4ace46fd4c92e62e2d34adec261d0e100ba69f60d1a184a8393680bb977fa89d22c909928ddea94c09a7e4f3511eff44

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Local State

Filesize
2KB

MD5
696f70437ce8fdb78b32b5d6b3a029de

SHA1
ea4932e634c02be166c85912e63389ee798ced68

SHA256
1083083ac76b668bdc2e5a2afa97e76a700aef000fcb86022409e2ae9a21de05

SHA512
d597e50a06562abecbf420c857cea977d57f7312a96f7f86b5acb4386cb1a918e14461f3d989951fcee9c886cd9513f17513127d6ff56a0b4f0bc29d277bf25d

Download Submit
C:\Windows\SysWOW64\winupd.exe

Filesize
7KB

MD5
729be3f5974b8131c302c7f6cf2809ef

SHA1
1de12b835b20619df2754ab4552c63f68fcb81b9

SHA256
957060df4992a4789d0f65bb7f760ec6972fe66d4e8d4fe66c31acd4b729f50f

SHA512
e792aaf34f805ba548d90b4a652392ece36768a2a7caa60567a3c3699efd158ff16fee52399331c1e12f4f8fc1cf3c57b4578cfd3049f12d8cb229d472034667

Download Submit
C:\Windows\SysWOW64\winupd.exe

Filesize
14KB

MD5
5316212a5ee51521ae86e9d044121f93

SHA1
4d9b718b53c687dfe86f9a1101ee73bc1545651f

SHA256
89e0b895c6235e8ed726f6b4f9f68922b6d7b6d3861756543cab74bb213781d3

SHA512
746f266639ab8141f088d307fa28d08ea921088b718b0eb91f6ae49de14977ef1931c1d017d4a052e77e5b04d42b99ae07a1f86bc748727028b1c2f09124822e

Download Submit
memory/440-103-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/452-65-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/452-64-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/744-53-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1020-98-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1124-78-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1184-84-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1580-49-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1684-93-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1700-10-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/1700-13-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1796-59-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/1796-74-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1828-29-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1852-1-0x00000000001C0000-0x00000000001C2000-memory.dmp

Filesize
8KB

Download
memory/1852-0-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1852-23-0x00000000001C0000-0x00000000001C2000-memory.dmp

Filesize
8KB

Download
memory/1852-21-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1912-99-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/1912-100-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/2064-15-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/2064-14-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2064-31-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2308-46-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2488-42-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2488-44-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/2512-34-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/2512-35-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/2532-88-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3016-37-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/3016-39-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3080-50-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3080-52-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/3092-101-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3116-95-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/3176-55-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3376-82-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3376-67-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3444-90-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/3444-89-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3444-105-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3476-27-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3476-7-0x00000000001C0000-0x00000000001C2000-memory.dmp

Filesize
8KB

Download
memory/3604-25-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/3604-58-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3604-24-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3644-71-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/3644-86-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/4036-80-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/4308-76-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/4608-47-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/4608-48-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/4616-40-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/4640-32-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/4640-38-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/4912-92-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/4956-62-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/4956-66-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/4980-8-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/4980-11-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/5056-56-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/5056-57-0x0000000000020000-0x0000000000022000-memory.dmp

Filesize
8KB

Download
memory/5084-69-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download
memory/5084-85-0x0000000000400000-0x000000000040E000-memory.dmp

Filesize
56KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads