f59f7c3ebde2353679dd945ddadd56e064d5fce00803a1b5c86a1baed288545a

Analysis

max time kernel
136s
max time network
137s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
11-08-2024 14:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dillonVERYFUN.bat
Size

266B
MD5

229dd668698f2081f7d945b9848db378
SHA1

379b97ddffca7e3a85cc79a547a58e8341c12fb6
SHA256

f59f7c3ebde2353679dd945ddadd56e064d5fce00803a1b5c86a1baed288545a
SHA512

a37769faf526789cc6b89faaccf019f2891e69758ea446844a816cd8b47489f7ff23a60fa4b5939ae8703aafaca5f5c3565a99a3090e271c9ecc1a5ca03821bf

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2344 wrote to memory of 2328	2344	cmd.exe	86
PID 2344 wrote to memory of 2328	2344	cmd.exe	86
PID 2344 wrote to memory of 2992	2344	cmd.exe	97
PID 2344 wrote to memory of 2992	2344	cmd.exe	97
PID 2344 wrote to memory of 3184	2344	cmd.exe	98
PID 2344 wrote to memory of 3184	2344	cmd.exe	98
PID 2344 wrote to memory of 2916	2344	cmd.exe	99
PID 2344 wrote to memory of 2916	2344	cmd.exe	99
PID 2344 wrote to memory of 1416	2344	cmd.exe	100
PID 2344 wrote to memory of 1416	2344	cmd.exe	100
PID 2344 wrote to memory of 1704	2344	cmd.exe	101
PID 2344 wrote to memory of 1704	2344	cmd.exe	101
PID 2344 wrote to memory of 4232	2344	cmd.exe	102
PID 2344 wrote to memory of 4232	2344	cmd.exe	102
PID 2344 wrote to memory of 3136	2344	cmd.exe	103
PID 2344 wrote to memory of 3136	2344	cmd.exe	103
PID 2344 wrote to memory of 4108	2344	cmd.exe	104
PID 2344 wrote to memory of 4108	2344	cmd.exe	104
PID 2344 wrote to memory of 4864	2344	cmd.exe	105
PID 2344 wrote to memory of 4864	2344	cmd.exe	105
PID 2344 wrote to memory of 5024	2344	cmd.exe	106
PID 2344 wrote to memory of 5024	2344	cmd.exe	106
PID 2344 wrote to memory of 540	2344	cmd.exe	107
PID 2344 wrote to memory of 540	2344	cmd.exe	107
PID 2344 wrote to memory of 2016	2344	cmd.exe	108
PID 2344 wrote to memory of 2016	2344	cmd.exe	108
PID 2344 wrote to memory of 3628	2344	cmd.exe	109
PID 2344 wrote to memory of 3628	2344	cmd.exe	109
PID 2344 wrote to memory of 1984	2344	cmd.exe	110
PID 2344 wrote to memory of 1984	2344	cmd.exe	110
PID 2344 wrote to memory of 1600	2344	cmd.exe	111
PID 2344 wrote to memory of 1600	2344	cmd.exe	111
PID 2344 wrote to memory of 2816	2344	cmd.exe	112
PID 2344 wrote to memory of 2816	2344	cmd.exe	112
PID 2344 wrote to memory of 3388	2344	cmd.exe	113
PID 2344 wrote to memory of 3388	2344	cmd.exe	113
PID 2344 wrote to memory of 2340	2344	cmd.exe	114
PID 2344 wrote to memory of 2340	2344	cmd.exe	114
PID 2344 wrote to memory of 4796	2344	cmd.exe	115
PID 2344 wrote to memory of 4796	2344	cmd.exe	115
PID 2344 wrote to memory of 4080	2344	cmd.exe	116
PID 2344 wrote to memory of 4080	2344	cmd.exe	116
PID 2344 wrote to memory of 2320	2344	cmd.exe	117
PID 2344 wrote to memory of 2320	2344	cmd.exe	117
PID 2344 wrote to memory of 2260	2344	cmd.exe	118
PID 2344 wrote to memory of 2260	2344	cmd.exe	118
PID 2344 wrote to memory of 4664	2344	cmd.exe	119
PID 2344 wrote to memory of 4664	2344	cmd.exe	119
PID 2344 wrote to memory of 4580	2344	cmd.exe	120
PID 2344 wrote to memory of 4580	2344	cmd.exe	120
PID 2344 wrote to memory of 1732	2344	cmd.exe	121
PID 2344 wrote to memory of 1732	2344	cmd.exe	121
PID 2344 wrote to memory of 5056	2344	cmd.exe	122
PID 2344 wrote to memory of 5056	2344	cmd.exe	122
PID 2344 wrote to memory of 4988	2344	cmd.exe	123
PID 2344 wrote to memory of 4988	2344	cmd.exe	123
PID 2344 wrote to memory of 5028	2344	cmd.exe	124
PID 2344 wrote to memory of 5028	2344	cmd.exe	124
PID 2344 wrote to memory of 2092	2344	cmd.exe	125
PID 2344 wrote to memory of 2092	2344	cmd.exe	125
PID 2344 wrote to memory of 548	2344	cmd.exe	126
PID 2344 wrote to memory of 548	2344	cmd.exe	126
PID 2344 wrote to memory of 1944	2344	cmd.exe	127
PID 2344 wrote to memory of 1944	2344	cmd.exe	127

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\dillonVERYFUN.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:2344
- C:\Windows\system32\choice.exe
  CHOICE /C 12345 /M "Enter your choice:"
  2⤵
  PID:2328
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:2992
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:3184
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:2916
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1416
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1704
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4232
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:3136
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4108
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4864
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5024
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:540
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:2016
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:3628
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1984
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1600
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:2816
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:3388
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:2340
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4796
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4080
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:2320
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:2260
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4664
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4580
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1732
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5056
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4988
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5028
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:2092
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:548
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1944
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1196
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5096
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1996
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:3008
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:836
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4660
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1776
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4060
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1980
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1936
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1552
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5128
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5156
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5216
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5256
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5284
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5300
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5316
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5364
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5400
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5408
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5424
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5464
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5492
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5516
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5568
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5580
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5588
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5620
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5692
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5704
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5740
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5760
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5772
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5780
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5812
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5880
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5896
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5908
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5928
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5952
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:5972
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6020
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6048
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6056
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6068
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6160
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6168
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6228
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6240
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6248
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6268
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6312
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6348
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6376
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6424
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6436
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6456
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6476
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6484
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6500
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6524
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6608
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6628
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6656
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6664
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6708
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6728
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6760
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6816
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6828
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6836
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6864
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6888
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6920
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6940
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:6948
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7016
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7052
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7064
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7088
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7132
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7156
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7176
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7216
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7224
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7252
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7260
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7356
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7364
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7388
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7396
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7424
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7460
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7516
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7536
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7548
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7584
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7636
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7648
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7656
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7720
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7732
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7744
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7752
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7760
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7784
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7888
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7908
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7924
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7936
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7960
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7980
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7988
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:7996
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8064
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8076
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8112
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8152
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8228
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8236
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8260
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8276
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8288
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8328
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8396
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8408
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8424
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8436
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8500
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8516
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8524
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8592
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8604
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8648
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8656
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8688
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8732
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8744
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8760
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8776
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8844
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8860
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8900
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8908
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8928
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8972
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8980
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:8996
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9068
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9080
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9100
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9108
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9120
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9156
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9188
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9252
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9268
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9288
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9348
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9364
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9372
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9388
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9396
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9416
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9444
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9544
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9572
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9584
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9592
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9604
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9616
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9632
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9640
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9648
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9656
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9664
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9672
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9680
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9688
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9696
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9704
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9712
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9720
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9728
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9736
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9744
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9752
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9760
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9768
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9776
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9784
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9792
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9800
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:9824
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10400
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10444
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10456
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10464
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10472
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10480
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10488
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10496
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10504
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10512
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10520
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10528
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10536
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10544
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10552
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10560
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10568
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10916
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10928
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10940
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10952
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10960
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10968
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10980
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:10992
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11144
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11176
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11188
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11196
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11204
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11212
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11220
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11228
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11236
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11356
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11372
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11380
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11448
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11460
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11468
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11476
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11484
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11492
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11500
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11508
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11516
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11524
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11532
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11540
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11548
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11556
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11564
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11572
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11580
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11588
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11596
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11604
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11612
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11620
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11628
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11636
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11644
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11652
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:11660
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12004
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12016
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12028
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12048
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12064
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12356
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12368
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12376
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12396
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12404
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12412
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12420
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12428
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12436
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12444
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12452
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12460
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12468
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12476
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12484
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12492
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12500
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12508
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12516
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12524
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12532
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12688
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12696
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12704
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12712
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12720
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12728
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12736
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12744
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12752
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12760
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12768
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12776
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12784
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12792
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12800
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12808
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12816
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:12824
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13384
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13500
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13512
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13520
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13528
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13536
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13544
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13552
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13560
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13568
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13576
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13584
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13592
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13600
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13608
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13616
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13624
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13632
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13640
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13648
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13656
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13664
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14100
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14116
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14124
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14184
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14200
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14240
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14252
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14296
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14308
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14316
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14324
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14332
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13456
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:2864
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:13496
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14016
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14340
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14348
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14356
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14364
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14372
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14380
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14388
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14396
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14404
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14412
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14420
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14428
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14436
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14444
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14452
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14460
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14468
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14476
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14484
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14492
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14500
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14508
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14516
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14524
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14532
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14540
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14548
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14556
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14564
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14572
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14580
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14588
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14596
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14604
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14612
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14620
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14628
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14636
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14644
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14652
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14660
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14668
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14676
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14684
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14692
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14700
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14708
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14716
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:14724
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15208
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15220
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15236
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15252
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15272
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15796
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15828
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15836
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15844
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15852
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15860
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15868
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15876
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15884
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15892
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15900
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15908
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15916
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15924
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15932
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15940
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15948
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15956
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15964
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15972
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15980
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15988
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:15996
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16004
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16012
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16020
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16028
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16036
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16044
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16052
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16060
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16068
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16076
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16084
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16092
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16100
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16108
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16116
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16124
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16132
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16140
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16148
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16156
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16164
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16172
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16180
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16188
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16196
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16204
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16212
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16220
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16228
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16236
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16244
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16252
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16260
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16268
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16276
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16284
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16292
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16300
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16308
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16316
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16324
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16332
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16340
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16348
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16356
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16364
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16372
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16380
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16388
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16396
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16404
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16412
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16420
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16428
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16436
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16444
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16452
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16460
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16468
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16476
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16484
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16492
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16500
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16508
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16516
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16524
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16532
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16540
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16548
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16556
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16564
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16572
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16580
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16588
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16596
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16604
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16612
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16620
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16628
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16636
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16644
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16652
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:16660
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:17836
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:17876
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:18960
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19276
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19304
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19312
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19324
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19332
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19340
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19348
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19356
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19364
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19372
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19380
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19388
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19396
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19404
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19412
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19420
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19428
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19436
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19444
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19452
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:4784
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1020
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:368
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:1372
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:3348
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19736
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19836
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19844
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19860
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19868
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19876
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19884
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19892
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19900
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19908
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19916
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19924
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19932
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19940
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19948
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19956
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19964
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19972
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19980
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19988
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:19996
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20004
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20012
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20020
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20028
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20508
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20528
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20540
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20560
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20568
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20576
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20584
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20592
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20600
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20608
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20616
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20624
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20632
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20640
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20648
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20656
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20664
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20672
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20680
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20688
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20696
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20704
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20712
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20720
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20728
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20736
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20744
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20752
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20760
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20768
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20776
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20784
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20792
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20800
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20808
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20816
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20824
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20832
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20840
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20848
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20856
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20864
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20872
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20880
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20888
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20896
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20904
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20912
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20920
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20928
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20936
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20944
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20952
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20960
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20968
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20976
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20984
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20992
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21000
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21008
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21016
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21024
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21032
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21040
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21048
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21056
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21064
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21072
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21080
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21088
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21096
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21104
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21112
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21120
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21128
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21136
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21144
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21152
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21160
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21168
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21176
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21184
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21192
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21200
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21208
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21216
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21224
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21232
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21240
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21248
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21256
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21264
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21272
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21280
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21288
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21296
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21304
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21312
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21320
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21328
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21336
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21344
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21352
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21360
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21368
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21376
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21384
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21392
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21400
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21408
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21416
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21424
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21432
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21440
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21448
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21456
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21464
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21472
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21480
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21488
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21496
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:20500
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21508
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21516
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21524
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21532
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21540
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21548
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21556
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21564
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21572
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21580
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21588
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21596
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21604
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21612
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21620
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21628
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21636
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21644
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21652
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21660
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21668
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21676
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21684
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21692
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21700
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21708
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21716
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21724
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21732
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21740
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21748
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21756
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21764
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21772
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21780
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21788
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21796
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21804
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21812
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21820
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21828
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21836
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21844
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:21856
- C:\Windows\system32\notepad.exe
  C:\Windows\system32\notepad.exe
  2⤵
  PID:22352

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads