f0f9a12e2f1410b68cfffb9292a0174b905f220b342cead585f530edfb8e188b

Resubmissions

26/07/2024, 20:40

240726-zgdcystclr 7

26/07/2024, 17:50

240726-went5avaml 7

Analysis

max time kernel
1562s
max time network
1564s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
26/07/2024, 17:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Bootstrapper.exe
Size

18KB
MD5

d0d53fb776373cd44fe81ae2588359a2
SHA1

5680cce16b289caff87cd4e756305898a85c554b
SHA256

f0f9a12e2f1410b68cfffb9292a0174b905f220b342cead585f530edfb8e188b
SHA512

82bfa0543ff8b6e1ad8f4bd8a372645b6034b4695fb0332128619a867a64953ffa10842b57a2754af4e13c714b69a409cba5335981de8585116715bcd30d96c2
SSDEEP

384:kLAXFrjFFdaLihuhPLTuT1sICJbt5j8KoQrJ+ETu:yAVFiquI9FES

Score

3^/10

Malware Config

Signatures

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1124 wrote to memory of 2228	1124	Bootstrapper.exe	31
PID 1124 wrote to memory of 2228	1124	Bootstrapper.exe	31
PID 1124 wrote to memory of 2228	1124	Bootstrapper.exe	31
PID 2228 wrote to memory of 2200	2228	cmd.exe	33
PID 2228 wrote to memory of 2200	2228	cmd.exe	33
PID 2228 wrote to memory of 2200	2228	cmd.exe	33
PID 2228 wrote to memory of 2252	2228	cmd.exe	34
PID 2228 wrote to memory of 2252	2228	cmd.exe	34
PID 2228 wrote to memory of 2252	2228	cmd.exe	34
PID 2228 wrote to memory of 2292	2228	cmd.exe	35
PID 2228 wrote to memory of 2292	2228	cmd.exe	35
PID 2228 wrote to memory of 2292	2228	cmd.exe	35
PID 2228 wrote to memory of 2308	2228	cmd.exe	36
PID 2228 wrote to memory of 2308	2228	cmd.exe	36
PID 2228 wrote to memory of 2308	2228	cmd.exe	36
PID 2228 wrote to memory of 1516	2228	cmd.exe	37
PID 2228 wrote to memory of 1516	2228	cmd.exe	37
PID 2228 wrote to memory of 1516	2228	cmd.exe	37
PID 2228 wrote to memory of 2740	2228	cmd.exe	38
PID 2228 wrote to memory of 2740	2228	cmd.exe	38
PID 2228 wrote to memory of 2740	2228	cmd.exe	38
PID 2228 wrote to memory of 2776	2228	cmd.exe	39
PID 2228 wrote to memory of 2776	2228	cmd.exe	39
PID 2228 wrote to memory of 2776	2228	cmd.exe	39
PID 2228 wrote to memory of 2780	2228	cmd.exe	40
PID 2228 wrote to memory of 2780	2228	cmd.exe	40
PID 2228 wrote to memory of 2780	2228	cmd.exe	40
PID 2228 wrote to memory of 2836	2228	cmd.exe	41
PID 2228 wrote to memory of 2836	2228	cmd.exe	41
PID 2228 wrote to memory of 2836	2228	cmd.exe	41
PID 2228 wrote to memory of 2864	2228	cmd.exe	42
PID 2228 wrote to memory of 2864	2228	cmd.exe	42
PID 2228 wrote to memory of 2864	2228	cmd.exe	42
PID 2228 wrote to memory of 2880	2228	cmd.exe	43
PID 2228 wrote to memory of 2880	2228	cmd.exe	43
PID 2228 wrote to memory of 2880	2228	cmd.exe	43
PID 2228 wrote to memory of 2904	2228	cmd.exe	44
PID 2228 wrote to memory of 2904	2228	cmd.exe	44
PID 2228 wrote to memory of 2904	2228	cmd.exe	44
PID 2228 wrote to memory of 2832	2228	cmd.exe	45
PID 2228 wrote to memory of 2832	2228	cmd.exe	45
PID 2228 wrote to memory of 2832	2228	cmd.exe	45
PID 2228 wrote to memory of 2788	2228	cmd.exe	46
PID 2228 wrote to memory of 2788	2228	cmd.exe	46
PID 2228 wrote to memory of 2788	2228	cmd.exe	46
PID 2228 wrote to memory of 2756	2228	cmd.exe	47
PID 2228 wrote to memory of 2756	2228	cmd.exe	47
PID 2228 wrote to memory of 2756	2228	cmd.exe	47
PID 2228 wrote to memory of 2764	2228	cmd.exe	48
PID 2228 wrote to memory of 2764	2228	cmd.exe	48
PID 2228 wrote to memory of 2764	2228	cmd.exe	48
PID 2228 wrote to memory of 2088	2228	cmd.exe	49
PID 2228 wrote to memory of 2088	2228	cmd.exe	49
PID 2228 wrote to memory of 2088	2228	cmd.exe	49
PID 2228 wrote to memory of 2204	2228	cmd.exe	50
PID 2228 wrote to memory of 2204	2228	cmd.exe	50
PID 2228 wrote to memory of 2204	2228	cmd.exe	50
PID 2228 wrote to memory of 2792	2228	cmd.exe	51
PID 2228 wrote to memory of 2792	2228	cmd.exe	51
PID 2228 wrote to memory of 2792	2228	cmd.exe	51
PID 2228 wrote to memory of 2876	2228	cmd.exe	52
PID 2228 wrote to memory of 2876	2228	cmd.exe	52
PID 2228 wrote to memory of 2876	2228	cmd.exe	52
PID 2228 wrote to memory of 2844	2228	cmd.exe	53

C:\Users\Admin\AppData\Local\Temp\Bootstrapper.exe
"C:\Users\Admin\AppData\Local\Temp\Bootstrapper.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:1124
- C:\Windows\system32\cmd.exe
  cmd /c ""C:\Users\Admin\AppData\Local\Temp\cmd.bat" "
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2228
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2200
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2252
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2292
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2308
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1516
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2740
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2776
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2780
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2836
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2864
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2880
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2904
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2832
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2788
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2756
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2764
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2088
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2204
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2792
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2876
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2844
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2848
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3016
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2852
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2704
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2800
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2332
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1984
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2900
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2500
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2412
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2528
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2620
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2960
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:552
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:340
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3060
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3032
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3056
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2012
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1220
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:900
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2692
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2940
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1696
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1520
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3008
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2964
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2808
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2928
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2952
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2988
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2812
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3012
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3000
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3068
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3044
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1636
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2028
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:840
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3064
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1504
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1256
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:856
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1196
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1272
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1396
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1764
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1056
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2100
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2392
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2344
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:444
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2216
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2580
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2372
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2428
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2172
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1044
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2608
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2460
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2552
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2408
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2080
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2248
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2384
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1712
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1344
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2496
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1868
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1092
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1928
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1144
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2164
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2160
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1120
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1336
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:984
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1932
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2480
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:956
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1308
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:936
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2400
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:284
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:324
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2084
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1924
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1028
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2032
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:792
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2360
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1800
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:908
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:860
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:848
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:644
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:852
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1660
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2316
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2472
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1348
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1548
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2600
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:780
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2612
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:992
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1748
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2516
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1236
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2056
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1128
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1032
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:920
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1704
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2168
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2912
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1372
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:612
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2140
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1920
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2020
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:572
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1668
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1956
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:356
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2520
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1508
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:888
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2548
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1968
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2556
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2544
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2564
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1732
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1604
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1576
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1616
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1436
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2588
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2276
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2488
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2468
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2212
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2008
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2916
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1340
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2436
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2236
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1124
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2872
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3076
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3084
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3092
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3100
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3108
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3116
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3124
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3132
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3140
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3148
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3156
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3164
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3172
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3180
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3188
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3196
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3204
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3212
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3220
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3228
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3236
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3244
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3252
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3260
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3268
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3276
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3284
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3292
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3300
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3308
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3316
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3324
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3332
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3340
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3348
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3356
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3364
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3372
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3380
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3388
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3396
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3404
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3412
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3420
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3428
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3436
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3444
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3452
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3460
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3468
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3476
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3484
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3492
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3500
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3508
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3516
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3524
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3532
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3540
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3548
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3556
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3564
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3572
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3580
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3588
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3596
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3604
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3612
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3620
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3628
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3636
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3644
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3652
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3660
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3668
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3676
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3684
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3692
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3700
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3708
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3716
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3724
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3732
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3740
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3748
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3756
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3764
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3772
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3780
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3788
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3796
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3804
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3812
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3820
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3828
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3836
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3844
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3852
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3860
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3868
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3876
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3884
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3892
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3900
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3908
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3916
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3924
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3932
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3940
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3948
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3956
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3964
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3972
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3980
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3988
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3996
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4004
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4012
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4020
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4028
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4036
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4044
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4056
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4064
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4072
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4080
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4088
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4100
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4108
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4116
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4124
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4132
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4140
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4148
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4156
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4164
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4172
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4180
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4188
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4196
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4204
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4212
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4220
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4228
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4236
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4244
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4252
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4260
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4268
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4276
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4284
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4292
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4300
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4308
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4316
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4324
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4332
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4340
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4348
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4356
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4364
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4372
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4380
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4388
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4396
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4404
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4412
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4420
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4428
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4436
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4444
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4452
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4460
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4468
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4476
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4484
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4496
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4504
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4512
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4520
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4528
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4536
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4544
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4552
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4560
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4568
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4576
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4584
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4592
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4600
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4608
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4616
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4624
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4632
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4640
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4648
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4656
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4664
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4672
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4680
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4688
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4696
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4776
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4824
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4844
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4856
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4868
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4876
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4888
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4896
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4904
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4916
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4924
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4932
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4940
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4948
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4956
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4964
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4972
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4980
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4988
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4996
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5008
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5016
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5024
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5032
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5040
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5048
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5056
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5064
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5072
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5080
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5088
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5096
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5104
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5112
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4052
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5124
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5132
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5140
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5148
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5156
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5164
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5172
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5180
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5188
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5196
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5204
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5212
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5220
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5228
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5236
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5244
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5252
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5260
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5268
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5276
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5284
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5292
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5300
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5312
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5320
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5328
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5336
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5344
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5352
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5360
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5368
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5376
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5384
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5392
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5400
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5408
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5416
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5424
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5432
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5440
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5448
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5456
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5464
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5472
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5480
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5488
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5496
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5504
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5512
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5520
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5528
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5536
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5544
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5552
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5560
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5568
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5576
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5584
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5592
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5600
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5612
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5620
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5628
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5636
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5644
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5652
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5660
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5668
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5676
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5684
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5692
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5700
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5708
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5716
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5724
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5732
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5740
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5748
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5756
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5764
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5772
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5780
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5788
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5796
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5804
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5812
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5820
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5828
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5840
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5848
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5856
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5864
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5872
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5880
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5888
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5896
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5904
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5912
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5920
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5928
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5936
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5944
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5952
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5960
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5968
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5976
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5984
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5992
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6000
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6008
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6016
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6024
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6032
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6044
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6052
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6060
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6068
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6076
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6084
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6092
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6100
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6108
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6116
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6124
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6132
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6140
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5308
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2452
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5836
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6148
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6156
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6164
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6176
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6184
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6192
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6200
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6208
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6216
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6224
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6232
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6240
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6248
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6256
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6264
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6272
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6280
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6288
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6296
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6304
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6312
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6324
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6332
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6340
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6348
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6356
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6364
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6372
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6380
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6388
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6396
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6404
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6412
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6420
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6428
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6436
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6444
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6452
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6464
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6472
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6480
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6488
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6496
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6504
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6512
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6520
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6528
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6536
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6544
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6552
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6560
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6568
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6576
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6584
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6592
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6604
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6612
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6620
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6628
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6636
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6644
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6652
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6660
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6668
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6676
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6684
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6692
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6700
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6708
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6716
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6728
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6736
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6744
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6752
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6760
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6768
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6776
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6784
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6792
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6800
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6808
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6816
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6824
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6836
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6844
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6852
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6860
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6868
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6876
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6884
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6892
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6900
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6908
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6916
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6924
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6932
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6940
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6948
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6960
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6968
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6976
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6984
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6992
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7000
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7008
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7016
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7024
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7032
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7040
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7048
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7056
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7064
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7072
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7084
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7092
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7100
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7108
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7116
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7124
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7132
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7140
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7148
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7156
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7164
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6172
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6460
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6724
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6956
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7172
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7180
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7188
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7196
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7204
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7212
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7220
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7228
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7236
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7244
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7252
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7260
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7272
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7280
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7288
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7296
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7304
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7312
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7324
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7332
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7340
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7348
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7356
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7368
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7376
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7384
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7392
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7400
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7408
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7416
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7424
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7432
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7440
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7448
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7456
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7464
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7476
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7484
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7492
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7500
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7508
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7516
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7524
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7532
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7540
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7548
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7556
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7564
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7572
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7584
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7592
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7600
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7608
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7616
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7624
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7632
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7640
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7648
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7656
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7668
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7676
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7684
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7692
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7700
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7708
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7716
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7724
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7732
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7740
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7748
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7760
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7768
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7776
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7784
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7792
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7800
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7808
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7816
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7824
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7832
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7840
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7852
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7860
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7868
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7876
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7884
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7892
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7900
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7908
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7916
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7924
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7936
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7944
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7952
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7960
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7968
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7976
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7984
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7992
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8000
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8012
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8020
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8028
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8036
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8044
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8052
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8060
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8068
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8076
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8084
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8092
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8100
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8112
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8120
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8128
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8136
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8144
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8152
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8160
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8168
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8176
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8184
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6600
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1008
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7472
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7756
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7932
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8108
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8200
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8208
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8216
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8224
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8232
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8240
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8248
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8256
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8268
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8276
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8284
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8292
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8300
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8308
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8316
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8324
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8332
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8340
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8352
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8360
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8368
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8376
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8384
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8392
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8400
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8408
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8416
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8424
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8432
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8444
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8452
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8460
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8468
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8476
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8484
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8492
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8500
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8508
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8516
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8524
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8532
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8544
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8552
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8560
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8568
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8576
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8584
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8592
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8600
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8608
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8616
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8628
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8636
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8644
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8652
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8660
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8668
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8676
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8684
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8692
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8704
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8712
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8720
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8728
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8736
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8744
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8752
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8760
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8768
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8780
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8788
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8796
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8804
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8812
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8820
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8828
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8836
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8844
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8852
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8860
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8868
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8880
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8888
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8896
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8904
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8912
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8920
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8932
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8940
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8948
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8960
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8968
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8976
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8988
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8996
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9004
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9012
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9024
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9032
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9040
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9048
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9056
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9064
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9072
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9080
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9088
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9096
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9104
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9116
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9124
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9132
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9140
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9148
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9156
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9164
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9172
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9184
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9192
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9200
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9208
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8440
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8624
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8776
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:620
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8984
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2148
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:268
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1580
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9020
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9180
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8264
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2456
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:932
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:564
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2136
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2052
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1628
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1788
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2656
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2040
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2796
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2840
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2628
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1724
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2652
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2636
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2604
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2768
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2824
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2696
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2352
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9220
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9228
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9236
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9248
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9256
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9264
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9272
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9284
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9292
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9300
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9308
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9316
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9324
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9332
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9344
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9352
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9360
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9368
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9376
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9384
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9392
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9404
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9412
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9420
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9428
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9436
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9444
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9452
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9460
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9468
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9480
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9488
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9496
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9504
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9512
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9520
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9528
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9536
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9544
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9556
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9564
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9572
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9580
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9588
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9596
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9604
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9612
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9624
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9632
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9640
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9648
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9656
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9664
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9672
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9680
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9688
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9700
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9708
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9716
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9724
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9732
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9740
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9752
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9760
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9768
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9776
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9784
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9792
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9804
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9812
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9820
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9828
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9836
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9844
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9852
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9860
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9872
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9880

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\cmd.bat

Filesize
3KB

MD5
6944404b1b6e1d219f463e89965c52ab

SHA1
2dd91dcb6fcf0947e018ef188a6f726264c9b638

SHA256
9eaa1b6db6e28f108437778365bb277abcbba8453a341591e74ae8e51d5dd4bf

SHA512
153f1fd542002dee56837ca250a8c7b422df43b0fd2bd02d5a7d25dd6db5bcded037ac3d9be908b9e7047e49a2994aefe94e61118a6aaa2a65b8d0107df7c231

Download Submit
memory/1124-1-0x00000000011E0000-0x00000000011EA000-memory.dmp

Filesize
40KB

Download
memory/1124-0-0x000007FEF56C3000-0x000007FEF56C4000-memory.dmp

Filesize
4KB

Download
memory/1516-15-0x000007FEFD1F0000-0x000007FEFD25C000-memory.dmp

Filesize
432KB

Download
memory/10772-11-0x00000000FF1B0000-0x00000000FF1E5000-memory.dmp

Filesize
212KB

Download
memory/11504-94-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/11644-1418-0x00000000FF1B0000-0x00000000FF1E5000-memory.dmp

Filesize
212KB

Download
memory/11756-12-0x00000000FF1B0000-0x00000000FF1E5000-memory.dmp

Filesize
212KB

Download
memory/12396-68-0x000007FEFBBD0000-0x000007FEFBDC4000-memory.dmp

Filesize
2.0MB

Download
memory/12412-79-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/12876-93-0x000007FEFCFF0000-0x000007FEFCFFF000-memory.dmp

Filesize
60KB

Download
memory/13084-60-0x0000000077130000-0x000000007724F000-memory.dmp

Filesize
1.1MB

Download
memory/13144-1416-0x00000000FF1B0000-0x00000000FF1E5000-memory.dmp

Filesize
212KB

Download
memory/18832-34-0x000007FEFDC20000-0x000007FEFDD4D000-memory.dmp

Filesize
1.2MB

Download
memory/18936-86-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/20820-96-0x0000000077130000-0x000000007724F000-memory.dmp

Filesize
1.1MB

Download
memory/20820-95-0x0000000077350000-0x00000000774F9000-memory.dmp

Filesize
1.7MB

Download
memory/21068-98-0x000007FEFF400000-0x000007FEFF41F000-memory.dmp

Filesize
124KB

Download
memory/21388-19-0x000007FEFF400000-0x000007FEFF41F000-memory.dmp

Filesize
124KB

Download
memory/21492-16-0x000007FEFD1F0000-0x000007FEFD25C000-memory.dmp

Filesize
432KB

Download
memory/21552-44-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/21560-21-0x000007FEFF400000-0x000007FEFF41F000-memory.dmp

Filesize
124KB

Download
memory/21688-22-0x000007FEFF400000-0x000007FEFF41F000-memory.dmp

Filesize
124KB

Download
memory/21912-87-0x000007FEFBBD0000-0x000007FEFBDC4000-memory.dmp

Filesize
2.0MB

Download
memory/22104-33-0x000007FEFDC20000-0x000007FEFDD4D000-memory.dmp

Filesize
1.2MB

Download
memory/22328-27-0x000007FEFDC20000-0x000007FEFDD4D000-memory.dmp

Filesize
1.2MB

Download
memory/22328-26-0x000007FEFF400000-0x000007FEFF41F000-memory.dmp

Filesize
124KB

Download
memory/22344-28-0x000007FEFF400000-0x000007FEFF41F000-memory.dmp

Filesize
124KB

Download
memory/22756-32-0x000007FEFE000000-0x000007FEFE067000-memory.dmp

Filesize
412KB

Download
memory/22756-48-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/22756-31-0x000007FEFDC20000-0x000007FEFDD4D000-memory.dmp

Filesize
1.2MB

Download
memory/22836-55-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/22844-37-0x000007FEFF400000-0x000007FEFF41F000-memory.dmp

Filesize
124KB

Download
memory/22916-53-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/23188-14-0x000007FEFDAD0000-0x000007FEFDBAB000-memory.dmp

Filesize
876KB

Download
memory/23188-17-0x000007FEFD730000-0x000007FEFD7CF000-memory.dmp

Filesize
636KB

Download
memory/23300-59-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/23324-46-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/23628-54-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/23636-41-0x000007FEFD730000-0x000007FEFD7CF000-memory.dmp

Filesize
636KB

Download
memory/23636-40-0x000007FEFDAD0000-0x000007FEFDBAB000-memory.dmp

Filesize
876KB

Download
memory/23884-49-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/23900-56-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/23972-47-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/24012-20-0x000007FEFF400000-0x000007FEFF41F000-memory.dmp

Filesize
124KB

Download
memory/24332-51-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/24388-45-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/24856-13-0x000007FEFD730000-0x000007FEFD7CF000-memory.dmp

Filesize
636KB

Download
memory/24920-57-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/25000-58-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/25120-88-0x000007FEFD730000-0x000007FEFD7CF000-memory.dmp

Filesize
636KB

Download
memory/25124-67-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/25212-70-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25292-73-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25308-72-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25324-76-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25340-71-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25372-75-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25404-74-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25436-83-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25444-81-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25484-85-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25516-78-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25532-77-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25548-84-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25556-80-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/25596-82-0x000007FEFD7D0000-0x000007FEFD7FE000-memory.dmp

Filesize
184KB

Download
memory/26068-92-0x000007FEFD860000-0x000007FEFD969000-memory.dmp

Filesize
1.0MB

Download
memory/26764-1412-0x00000000FF1B0000-0x00000000FF1E5000-memory.dmp

Filesize
212KB

Download
memory/27600-97-0x000007FEFF400000-0x000007FEFF41F000-memory.dmp

Filesize
124KB

Download
memory/28144-1417-0x00000000FF1B0000-0x00000000FF1E5000-memory.dmp

Filesize
212KB

Download