bf670220d92621f9c392e30019896ddf69bb85e317d477d43b7fc96a656d7ffb

Analysis

max time kernel
2s
max time network
151s
platform
windows11-21h2_x64
resource
win11-20240611-en
resource tags

arch:x64arch:x86image:win11-20240611-enlocale:en-usos:windows11-21h2-x64system
submitted
16/06/2024, 10:14

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

run.vbs
Size

775B
MD5

27f61cc86d9eef3d9ef8b25aa8169ba0
SHA1

c31deaae5dd709df54e050880ef45440c0c14707
SHA256

bf670220d92621f9c392e30019896ddf69bb85e317d477d43b7fc96a656d7ffb
SHA512

e4ac22d1ee4cf261409a14d86c687dcdad9fb7cd908c9466bd7f6c4dbd16f7bcf292fb09c351dd4986495b4c9ee04ff9d79dec4711f2031658035ff0ba0627c2

Score

3^/10

Malware Config

Signatures

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Modifies registry class 4 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-423582142-4191893794-1888535462-1000_Classes\Local Settings	WScript.exe
Key created	\REGISTRY\USER\S-1-5-21-423582142-4191893794-1888535462-1000_Classes\Local Settings	WScript.exe
Key created	\REGISTRY\USER\S-1-5-21-423582142-4191893794-1888535462-1000_Classes\Local Settings	WScript.exe
Key created	\REGISTRY\USER\S-1-5-21-423582142-4191893794-1888535462-1000_Classes\Local Settings	WScript.exe

Suspicious behavior: AddClipboardFormatListener 2 IoCs

pid	Process
4124	vlc.exe
1952	POWERPNT.EXE

Suspicious use of SetWindowsHookEx 2 IoCs

pid	Process
4124	vlc.exe
1952	POWERPNT.EXE

Suspicious use of WriteProcessMemory 8 IoCs

description	pid	Process	procid_target
PID 4044 wrote to memory of 1892	4044	WScript.exe	81
PID 4044 wrote to memory of 1892	4044	WScript.exe	81
PID 1892 wrote to memory of 536	1892	WScript.exe	86
PID 1892 wrote to memory of 536	1892	WScript.exe	86
PID 536 wrote to memory of 4888	536	WScript.exe	88
PID 536 wrote to memory of 4888	536	WScript.exe	88
PID 4888 wrote to memory of 3332	4888	WScript.exe	90
PID 4888 wrote to memory of 3332	4888	WScript.exe	90

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
1⤵
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:4044
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
  2⤵
  - Modifies registry class
  - Suspicious use of WriteProcessMemory
  PID:1892
- - C:\Windows\System32\WScript.exe
    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
    3⤵
    - Modifies registry class
    - Suspicious use of WriteProcessMemory
    PID:536
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
      4⤵
      Modifies registry class
      Suspicious use of WriteProcessMemory
      PID:4888
    - - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        5⤵
        
        PID:3332
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        6⤵
        
        PID:4788
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        7⤵
        
        PID:2168
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        8⤵
        
        PID:2608
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        9⤵
        
        PID:3828
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        10⤵
        
        PID:4904
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        11⤵
        
        PID:2020
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        12⤵
        
        PID:5372
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        13⤵
        
        PID:6040
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        14⤵
        
        PID:1220
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        15⤵
        
        PID:5732
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        16⤵
        
        PID:5264
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        17⤵
        
        PID:6316
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        18⤵
        
        PID:8176
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\run.vbs"
        19⤵
        
        PID:8676

C:\Program Files\VideoLAN\VLC\vlc.exe
"C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file "C:\Users\Admin\Desktop\BlockDisconnect.avi"
1⤵
- Suspicious behavior: AddClipboardFormatListener
- Suspicious use of SetWindowsHookEx
PID:4124

C:\Program Files\Microsoft Office\Root\Office16\POWERPNT.EXE
"C:\Program Files\Microsoft Office\Root\Office16\POWERPNT.EXE" "C:\Users\Admin\Desktop\EnterPublish.odp" /ou ""
1⤵
- Suspicious behavior: AddClipboardFormatListener
- Suspicious use of SetWindowsHookEx
PID:1952

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:396
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3392

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2068
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4912

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2960
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5000

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4556
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1664

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4904
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2520

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3648
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2508

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:892
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2388

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:392
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3724

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1220
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3524

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4708
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4920

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4900
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3752

C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe
"C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe"
1⤵
PID:3148

C:\Windows\system32\werfault.exe
werfault.exe /h /shared Global\5d9ab8a1a5e64abbbbd744c811b82694 /t 2500 /p 4124
1⤵
PID:2748

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1896
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4984

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2728
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2708

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4576
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2672

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1048
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:128

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4716
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3220

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4912
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1936

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2372
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2024

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:328
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2580

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3040
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3124

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4968
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4516

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1096
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5304

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2684
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5364

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4972
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5428

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1460
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5456

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:380
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5644

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2244
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5652

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1048
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5668

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5124
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5540

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5176
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5548

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5204
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5708

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5400
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5840

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5468
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5900

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5488
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5848

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5496
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5924

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5560
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6000

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5616
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5984

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5624
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5992

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5800
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6012

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5868
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6064

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6080
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6128

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5168
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5128

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5196
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5556

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:428
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3448

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5408
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5484

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5212
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5768

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5480
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5824

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5880
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1376

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5800
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2288

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5976
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2140

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5132
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1552

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3896
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5196

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2912
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5140

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:692
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1952

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5448
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5608

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1416
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5716

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5280
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5520

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3124
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3564

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5208
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5804

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5492
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4912

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5508
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2032

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5536
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4420

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5228
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5852

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5188
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3896

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2736
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5896

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5356
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5736

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5780
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5928

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5640
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5776

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5932
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5272

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5200
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6264

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3648
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6480

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3556
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5868

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3080
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6396

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5000
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6244

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5424
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6204

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5540
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6464

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5656
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6256

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5712
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6328

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:380
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6236

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6068
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6548

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6028
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6416

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5916
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6624

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5812
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6904

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6000
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6728

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:644
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6848

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5496
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3008

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5560
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6828

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1128
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6976

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5180
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5484

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4444
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6912

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3124
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6248

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5416
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6984

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5308
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2748

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4588
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5500

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5772
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5648

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5668
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5140

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5856
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5692

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5572
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6364

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4692
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6136

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5212
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5740

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4912
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6604

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5756
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5916

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4840
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6124

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5488
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6912

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3120
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6908

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1572
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6120

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3096
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5592

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6212
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5932

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6304
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1192

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6352
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7104

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6388
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4848

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6472
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5976

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6608
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5136

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6616
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6232

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6652
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6760

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6688
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3096

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6696
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6428

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6768
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5228

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6816
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7036

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6924
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4140

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7012
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6436

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7024
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6880

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7032
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6112

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7108
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7100

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7132
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7012

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5132
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5588

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2480
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7536

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1292
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4548

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5728
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7456

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6012
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7492

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5656
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7092

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:380
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5148

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6516
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7520

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:944
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7764

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3220
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7408

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5616
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7036

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6028
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7744

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6416
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7848

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5912
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8136

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6068
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8040

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1408
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8084

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6892
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8048

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4236
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5312

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:964
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5784

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3200
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5892

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5336
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6900

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6844
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6204

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5296
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8072

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7116
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7688

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5644
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4508

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5652
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3896

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5332
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2768

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1552
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5336

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6152
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7608

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6004
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6896

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5468
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5208

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5188
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4428

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6252
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4496

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5180
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5420

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6008
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6272

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2432
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5876

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5448
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6776

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5484
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3820

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2736
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6728

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5740
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5256

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5640
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5416

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3032
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5448

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6708
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5572

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5928
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6532

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5124
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7140

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6432
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5160

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6936
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5180

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4840
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8580

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5776
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7188

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5696
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8284

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6492
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8644

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6452
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4844

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6148
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8304

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3108
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1932

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2884
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8292

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6120
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8376

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1192
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8536

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6124
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8520

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6052
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8332

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2328
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8588

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6744
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8528

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6836
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8596

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3052
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8720

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7020
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8736

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7204
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8804

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7212
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8748

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7220
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8812

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7240
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:9020

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7248
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8788

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7416
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:9168

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7424
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8964

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7448
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:9144

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7468
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4848

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7504
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:9176

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7512
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7180

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7600
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1044

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7620
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:9184

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7640
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5736

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7700
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6108

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7752
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4220

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7776
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3696

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7792
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5928

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7800
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4444

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7812
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6708

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7824
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6404

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7864
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8160

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7892
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5964

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8128
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6204

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6888
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2996

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1020
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6616

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5788
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6292

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6880
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1572

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5760
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1372

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5840
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7120

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6360
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5812

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6244
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3452

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7712
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7392

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6556
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8044

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3016
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8164

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1640
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7256

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5104
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:2352

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5748
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:3388

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6920
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8816

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6096
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7308

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6676
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5320

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6396
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:936

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5624
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7296

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5568
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6332

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5472
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5704

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2836
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:1128

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2176
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5868

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2284
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:9076

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6276
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:8796

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8040
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6348

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6380
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7724

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4288
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7924

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5184
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:5904

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1408
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:6908

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5548
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7588

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5940
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:4356

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5536
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7576

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3004
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7652

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5196
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7716

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5272
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:10748

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6240
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7856

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6652
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:7472

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5720
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:16536

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6512
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:11580

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6928
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:16544

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5920
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:10756

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6704
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:10764

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8256
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:16528

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8276
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:17232

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8324
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:17220

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8396
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:11008

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8480
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:11016

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8680
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:11404

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8780
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:14452

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8848
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:16456

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8972

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8984
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:14440

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8996
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:14424

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9032

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9064
- C:\Windows\System32\Taskmgr.exe
  "C:\Windows\System32\Taskmgr.exe" /2
  2⤵
  PID:14416

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9124

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9208

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7128

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5460

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6496

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1204

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4900

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7004

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6408

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6772

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6476

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5680

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6840

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6996

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6716

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5608

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3976

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:428

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5800

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6900

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8380

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7216

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7288

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5988

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7276

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6624

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7208

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7232

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8588

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3564

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5428

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6744

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6836

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4428

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5160

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6848

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5636

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5308

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7248

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7436

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8696

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8864

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8228

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6532

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5796

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7584

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7448

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7624

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6224

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5492

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7936

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7612

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7888

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5516

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8024

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7816

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7416

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6196

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9176

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7988

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8004

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2332

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3616

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8016

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7940

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7228

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8100

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7060

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6156

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7992

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8008

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1288

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7980

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7964

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6268

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3156

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6956

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6800

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8204

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5964

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6976

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7352

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3844

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1048

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7520

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6108

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7792

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6752

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7768

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1460

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6816

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6312

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7072

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6300

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1292

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:3384

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1804

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2288

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5792

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7028

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7048

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7640

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1372

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2084

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5484

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7304

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4112

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5788

C:\Windows\system32\werfault.exe
werfault.exe /h /shared Global\e11c37c354064e608dbaf7a62a005b18 /t 3516 /p 3164
1⤵
PID:5840

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5436

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8140

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8128

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7692

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8388

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2088

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6172

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8048

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7616

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7312

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:4728

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6384

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6852

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6244

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8348

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7256

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8820

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1932

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5952

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6556

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6096

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6492

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6184

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6980

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8088

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8636

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6572

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8912

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6524

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6296

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8860

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5104

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9076

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5168

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2140

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6916

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8952

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:1936

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:392

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:7144

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5456

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8956

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:8156

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9332

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9348

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9360

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9376

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9400

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9432

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9444

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9456

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9464

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9472

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9484

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9516

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9544

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9552

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9588

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9636

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9652

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9664

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9672

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9696

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9704

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9716

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9724

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9732

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9752

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9764

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9772

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9824

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9836

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9852

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9872

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9884

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9892

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9944

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:9956

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10308

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10328

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10336

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10344

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10372

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10412

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10428

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10452

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10460

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10476

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10508

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10552

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10580

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10636

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10644

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10680

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10688

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10708

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10716

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10724

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10788

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10820

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10828

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10860

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10872

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10912

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10924

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10932

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10952

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10972

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:6192

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:692

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:5196

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:2836

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11268

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11292

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11308

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11316

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11324

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11352

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11376

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11392

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11416

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11452

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11472

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11480

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11500

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11516

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11528

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11536

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11572

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11600

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11608

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11620

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11628

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11680

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11712

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11720

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11740

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11756

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11764

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11776

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11788

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11804

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11816

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11828

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11864

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11880

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11888

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11896

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11904

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11944

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11956

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11968

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11980

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11988

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12000

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12424

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12436

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12448

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12460

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12500

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12516

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12528

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12544

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12552

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12576

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12620

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12628

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12636

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12644

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12652

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12668

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12680

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12688

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12696

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12712

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12736

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12752

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12760

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12780

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12808

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12832

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12896

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12932

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12960

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12968

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:12996

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13004

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13024

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13036

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13068

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13100

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13108

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13120

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13160

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13212

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13220

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13228

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13244

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13324

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13352

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13364

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13372

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13380

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13388

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13436

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13456

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13472

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13504

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13520

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13532

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13540

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13556

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13576

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13588

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13596

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13632

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13644

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13664

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13696

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13740

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13776

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13788

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13816

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13832

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13864

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13876

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13924

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13940

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13952

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14004

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14028

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13084

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13144

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13196

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13256

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14360

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14376

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14392

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14404

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14472

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14484

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14496

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14520

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14548

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14564

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14572

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14604

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14612

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14636

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14644

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14652

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14664

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14720

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14752

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14772

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14784

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14812

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14824

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14856

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15088

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15112

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15120

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15144

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15180

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15188

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15232

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15240

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15264

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15280

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15288

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15312

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15324

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15332

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15348

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15356

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11584

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:11708

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13516

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13840

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:13896

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14428

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:14620

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:10748

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15368

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15552

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15600

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15620

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15692

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15708

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15716

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15736

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15752

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15772

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15784

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15808

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15828

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15840

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15848

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15940

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15952

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16000

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16020

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16048

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16056

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16064

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16080

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16096

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16108

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16120

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16128

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16160

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16168

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16176

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16196

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16220

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16236

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16248

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16280

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16296

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16304

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16312

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16332

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16436

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16444

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16468

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16476

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16492

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16500

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16508

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16568

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16576

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16584

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16592

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16600

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16684

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16704

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16712

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16764

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16812

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16820

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16840

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16852

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:16892

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:17172

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:17180

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:17192

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:17248

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:17264

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:17272

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:17280

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:17292

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:17400

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15532

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15568

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15588

C:\Windows\system32\launchtm.exe
launchtm.exe /2
1⤵
PID:15672

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\D3DSCache\ecbf0d5a3a180bb\F4EB2D6C-ED2B-4BDD-AD9D-F913287E6768.idx

Filesize
64KB

MD5
c27c1374edd5b819ac9f67c91d286373

SHA1
6768048f19f4dd2a3ab401e9f0b57570601f24a8

SHA256
a2d78e1e44733d24842f4e3a4fb86abd35219df6f6e90393c59abe99e1bb9ec0

SHA512
82bda0747e2e965f9e7a24ae494342af3f96043609eee38db74d18a3da0ddb0c2dabbb23c3f9223e5d0e89256b0b7a4ae0a0537966dd57a181a4505ad8a462c3

Download Submit
C:\Users\Admin\AppData\Local\D3DSCache\ecbf0d5a3a180bb\F4EB2D6C-ED2B-4BDD-AD9D-F913287E6768.lock

Filesize
4B

MD5
f49655f856acb8884cc0ace29216f511

SHA1
cb0f1f87ec0455ec349aaa950c600475ac7b7b6b

SHA256
7852fce59c67ddf1d6b8b997eaa1adfac004a9f3a91c37295de9223674011fba

SHA512
599e93d25b174524495ed29653052b3590133096404873318f05fd68f4c9a5c9a3b30574551141fbb73d7329d6be342699a17f3ae84554bab784776dfda2d5f8

Download Submit
C:\Users\Admin\AppData\Local\D3DSCache\ecbf0d5a3a180bb\F4EB2D6C-ED2B-4BDD-AD9D-F913287E6768.val

Filesize
960B

MD5
4f55be8451c1090c2a54a50d79243cfb

SHA1
f1a94bc446b6ae32300ada858fb251667a17b71d

SHA256
1b8257869915ac04445cb4bfdc0e0fc03db80efb96da98c49e7cbc4097bc28a2

SHA512
b87403fc4ab05cd4dd092d0707cd0dd22f927c65dcf73bce6f6bf2731f0572e089697908eeb377617c9f2531fdb3a495087feafb31871ea9a6f472a45d9d20f6

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Windows\Explorer\iconcache_idx.db

Filesize
14KB

MD5
ef3f63b32d7c785583656c3f587dda94

SHA1
525d239ab93e7e77c3645642c3814dd494259e36

SHA256
ea91b43237faa62eb2722a767abc6501d8bcdc9165ee31633dd6c4dc9fe3e057

SHA512
1077bcafaa8e41266f044603d25eafdcbd67a697a3b818ffa7dda4ed0f87ceaa9c770c7af9977bd46651da9ace62f21086955d32b54c6e2ed80b1f266ad4957b

Download Submit
C:\Users\Admin\AppData\Roaming\vlc\vlcrc.4124

Filesize
94KB

MD5
7b37c4f352a44c8246bf685258f75045

SHA1
817dacb245334f10de0297e69c98b4c9470f083e

SHA256
ec45f6e952b43eddc214dba703cf7f31398f3c9f535aad37f42237c56b9b778e

SHA512
1e8d675b3c6c9ba257b616da268cac7f1c7a9db12ffb831ed5f8d43c0887d711c197ebc9daf735e3da9a0355bf21c2b29a2fb38a46482a2c5c8cd5628fea4c02

Download Submit
C:\Users\Admin\Desktop\CompressTrace.js

Filesize
358KB

MD5
13bd174226e2ba245cfaf35b55658872

SHA1
070ecd09cc879c4260c539f12207517b7fff2678

SHA256
ed74f4324f1ce4790967b0bb626b4827e9c9d518b56696c5b5ea9c27872d9035

SHA512
3484708b88322c35d6d1793fc1f08bd9b5fe8b7b62ebfe985aa8336f13620629a0d2c5efaaf630efb9181c9dd73150f2ab9ad0653624331f2fc4af5d6d0cb2ae

Download Submit
C:\Users\Admin\Desktop\MergeMount.xltx

Filesize
286KB

MD5
26d69ceb22e7562ec8d2b3623bc177e9

SHA1
e79c1a9f1779ffbecd0b20035bdfb88a2785a200

SHA256
8be058fb7eb770ad9a6f43578a31f050ae7d6ee57f40e5516e5ddbdf36aceafe

SHA512
eb890a5899f794531bc6847d2cfcfaa09c9915cae3431203c028581340a34df84d94582f305e60129b5cfefe6652e576b9a6398c172584fc68a80192269faafd

Download Submit
memory/1952-5-0x00007FFF26A10000-0x00007FFF26A20000-memory.dmp

Filesize
64KB

Download
memory/1952-3-0x00007FFF26A10000-0x00007FFF26A20000-memory.dmp

Filesize
64KB

Download
memory/1952-4-0x00007FFF26A10000-0x00007FFF26A20000-memory.dmp

Filesize
64KB

Download
memory/1952-2-0x00007FFF26A10000-0x00007FFF26A20000-memory.dmp

Filesize
64KB

Download
memory/1952-6-0x00007FFF26A10000-0x00007FFF26A20000-memory.dmp

Filesize
64KB

Download
memory/1952-7-0x00007FFF247F0000-0x00007FFF24800000-memory.dmp

Filesize
64KB

Download
memory/1952-8-0x00007FFF247F0000-0x00007FFF24800000-memory.dmp

Filesize
64KB

Download
memory/3392-18-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/3392-17-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/3392-23-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/3392-28-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/3392-27-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/3392-26-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/3392-25-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/3392-24-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/3392-22-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/3392-16-0x0000018D34980000-0x0000018D34981000-memory.dmp

Filesize
4KB

Download
memory/4124-31-0x00007FFF46050000-0x00007FFF46306000-memory.dmp

Filesize
2.7MB

Download
memory/4124-29-0x00007FF750490000-0x00007FF750588000-memory.dmp

Filesize
992KB

Download
memory/4124-39-0x00007FFF45610000-0x00007FFF4581B000-memory.dmp

Filesize
2.0MB

Download
memory/4124-38-0x00007FFF4D4C0000-0x00007FFF4D4D1000-memory.dmp

Filesize
68KB

Download
memory/4124-48-0x00007FFF42940000-0x00007FFF42951000-memory.dmp

Filesize
68KB

Download
memory/4124-54-0x00007FFF40FB0000-0x00007FFF41007000-memory.dmp

Filesize
348KB

Download
memory/4124-47-0x00007FFF42960000-0x00007FFF4297B000-memory.dmp

Filesize
108KB

Download
memory/4124-43-0x00007FFF4C340000-0x00007FFF4C358000-memory.dmp

Filesize
96KB

Download
memory/4124-42-0x00007FFF4D490000-0x00007FFF4D4B1000-memory.dmp

Filesize
132KB

Download
memory/4124-41-0x00007FFF4C1B0000-0x00007FFF4C1F1000-memory.dmp

Filesize
260KB

Download
memory/4124-53-0x00007FFF41010000-0x00007FFF41021000-memory.dmp

Filesize
68KB

Download
memory/4124-40-0x00007FFF44560000-0x00007FFF45610000-memory.dmp

Filesize
16.7MB

Download
memory/4124-52-0x00007FFF41030000-0x00007FFF410AC000-memory.dmp

Filesize
496KB

Download
memory/4124-51-0x00007FFF42880000-0x00007FFF428E7000-memory.dmp

Filesize
412KB

Download
memory/4124-50-0x00007FFF428F0000-0x00007FFF42920000-memory.dmp

Filesize
192KB

Download
memory/4124-49-0x00007FFF42920000-0x00007FFF42938000-memory.dmp

Filesize
96KB

Download
memory/4124-44-0x00007FFF4C320000-0x00007FFF4C331000-memory.dmp

Filesize
68KB

Download
memory/4124-45-0x00007FFF46730000-0x00007FFF46741000-memory.dmp

Filesize
68KB

Download
memory/4124-46-0x00007FFF46710000-0x00007FFF46721000-memory.dmp

Filesize
68KB

Download
memory/4124-37-0x00007FFF4D4E0000-0x00007FFF4D4FD000-memory.dmp

Filesize
116KB

Download
memory/4124-36-0x00007FFF52500000-0x00007FFF52511000-memory.dmp

Filesize
68KB

Download
memory/4124-35-0x00007FFF52540000-0x00007FFF52557000-memory.dmp

Filesize
92KB

Download
memory/4124-34-0x00007FFF56380000-0x00007FFF56391000-memory.dmp

Filesize
68KB

Download
memory/4124-33-0x00007FFF575D0000-0x00007FFF575E7000-memory.dmp

Filesize
92KB

Download
memory/4124-32-0x00007FFF57F20000-0x00007FFF57F38000-memory.dmp

Filesize
96KB

Download
memory/4124-30-0x00007FFF57AD0000-0x00007FFF57B04000-memory.dmp

Filesize
208KB

Download