Overview
overview
10Static
static
107_zip_installer.exe
windows7-x64
8CHOCORAT.exe
windows7-x64
10ChrisMessage.exe
windows7-x64
1Free Porn.exe
windows7-x64
1Gay Porn Mailer.exe
windows7-x64
1GottaWork.exe
windows7-x64
PleaseWork.exe
windows7-x64
THING.exe
windows7-x64
7Technoturn...AT.exe
windows7-x64
1Verified by Visa.exe
windows7-x64
10abwsx1.exe
windows7-x64
7eee.exe
windows7-x64
1hypno.exe
windows7-x64
8mbam-setup...00.exe
windows7-x64
8molesto.exe
windows7-x64
1runme.exe
windows7-x64
7setup.exe
windows7-x64
3sevgi.exe
windows7-x64
6shrek.exe
windows7-x64
8upnp.exe
windows7-x64
7virus.exe
windows7-x64
10vmdestroyer.exe
windows7-x64
7Analysis
-
max time kernel
300s -
max time network
128s -
platform
windows7_x64 -
resource
win7-20231129-en -
resource tags
arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system -
submitted
04-07-2024 17:59
Behavioral task
behavioral1
Sample
7_zip_installer.exe
Resource
win7-20240611-en
Behavioral task
behavioral2
Sample
CHOCORAT.exe
Resource
win7-20240220-en
Behavioral task
behavioral3
Sample
ChrisMessage.exe
Resource
win7-20240611-en
Behavioral task
behavioral4
Sample
Free Porn.exe
Resource
win7-20231129-en
Behavioral task
behavioral5
Sample
Gay Porn Mailer.exe
Resource
win7-20240611-en
Behavioral task
behavioral6
Sample
GottaWork.exe
Resource
win7-20240220-en
Behavioral task
behavioral7
Sample
PleaseWork.exe
Resource
win7-20240419-en
Behavioral task
behavioral8
Sample
THING.exe
Resource
win7-20240221-en
Behavioral task
behavioral9
Sample
Technoturnover's RAT.exe
Resource
win7-20240508-en
Behavioral task
behavioral10
Sample
Verified by Visa.exe
Resource
win7-20240508-en
Behavioral task
behavioral11
Sample
abwsx1.exe
Resource
win7-20240221-en
Behavioral task
behavioral12
Sample
eee.exe
Resource
win7-20240508-en
Behavioral task
behavioral13
Sample
hypno.exe
Resource
win7-20240611-en
Behavioral task
behavioral14
Sample
mbam-setup-1.75.0.1300.exe
Resource
win7-20240611-en
Behavioral task
behavioral15
Sample
molesto.exe
Resource
win7-20240508-en
Behavioral task
behavioral16
Sample
runme.exe
Resource
win7-20240221-en
Behavioral task
behavioral17
Sample
setup.exe
Resource
win7-20231129-en
Behavioral task
behavioral18
Sample
sevgi.exe
Resource
win7-20240419-en
Behavioral task
behavioral19
Sample
shrek.exe
Resource
win7-20240221-en
Behavioral task
behavioral20
Sample
upnp.exe
Resource
win7-20240611-en
Behavioral task
behavioral21
Sample
virus.exe
Resource
win7-20240508-en
Behavioral task
behavioral22
Sample
vmdestroyer.exe
Resource
win7-20240220-en
General
-
Target
setup.exe
-
Size
7KB
-
MD5
0b2808cbee4dc69262d8f665c03ad4c3
-
SHA1
3db12c02b5ed3feaa0cae60189bad7d41f463c60
-
SHA256
a7b8028746ec3702a243c8d11a227f22c57b113efe26e735558ad510ed1feb7f
-
SHA512
87eb12c4b7e3428a9f51b79db89b5553a05dd51886d634d32d031f31208fef81a39de5419b42362a8c229da082088996b2ad7323508039160fb72fab80b2e969
-
SSDEEP
192:ILjeoldaLiN+pSiSSa/VunlYJLLLTeHEdqHJ:ILjFdaLiwSSChPLTeHzH
Malware Config
Signatures
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes:
setup.execmd.exedescription pid process target process PID 2140 wrote to memory of 2616 2140 setup.exe cmd.exe PID 2140 wrote to memory of 2616 2140 setup.exe cmd.exe PID 2140 wrote to memory of 2616 2140 setup.exe cmd.exe PID 2616 wrote to memory of 2768 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2768 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2768 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2252 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2252 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2252 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2020 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2020 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2020 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2360 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2360 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2360 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 3068 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 3068 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 3068 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2572 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2572 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2572 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2560 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2560 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2560 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2588 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2588 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2588 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2632 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2632 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2632 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2636 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2636 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2636 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2652 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2652 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2652 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2680 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2680 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2680 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2792 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2792 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2792 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2584 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2584 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2584 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2536 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2536 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2536 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2676 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2676 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2676 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2664 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2664 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2664 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2564 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2564 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2564 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2440 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2440 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2440 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2152 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2152 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2152 2616 cmd.exe notepad.exe PID 2616 wrote to memory of 2776 2616 cmd.exe notepad.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\setup.exe"C:\Users\Admin\AppData\Local\Temp\setup.exe"1⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\cmd.execmd /c ""C:\Users\Admin\AppData\Local\Temp\cmd.bat" "2⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
-
C:\Windows\system32\notepad.exenotepad.exe3⤵
Network
MITRE ATT&CK Matrix ATT&CK v13
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Users\Admin\AppData\Local\Temp\cmd.batFilesize
153B
MD534e3ee73b73f8a1da3e91ccc94320c42
SHA1dc7da61a255115c89e282ce02fc5842cadbf5a64
SHA2563965c8daceee2819d495ce69e9d24ae49938a15a4b68f911f775ed02371a9cb6
SHA512ead982badd242f0ca03a10d65fbbac171c255b32ee6c23b63e6bcaa057be69f37d947f8df542a4aabef4ec3f1c22d6c0caa032131cb53c2e6469d357c009e3c4
-
memory/2140-0-0x000007FEF5E93000-0x000007FEF5E94000-memory.dmpFilesize
4KB
-
memory/2140-1-0x0000000000AC0000-0x0000000000AC8000-memory.dmpFilesize
32KB