Malware Analysis Report

2025-08-05 10:58

Sample ID 241108-3vpjxs1rfy
Target 2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N
SHA256 2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270
Tags
discovery spyware stealer
score
7/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
7/10

SHA256

2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270

Threat Level: Shows suspicious behavior

The file 2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N was found to be: Shows suspicious behavior.

Malicious Activity Summary

discovery spyware stealer

Reads user/profile data of web browsers

Drops file in Program Files directory

Unsigned PE

Program crash

System Location Discovery: System Language Discovery

Suspicious use of WriteProcessMemory

Suspicious behavior: EnumeratesProcesses

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2024-11-08 23:50

Signatures

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-11-08 23:50

Reported

2024-11-08 23:52

Platform

win7-20241023-en

Max time kernel

16s

Max time network

17s

Command Line

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

Signatures

Reads user/profile data of web browsers

spyware stealer

Drops file in Program Files directory

Description Indicator Process Target
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7zFM.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\Uninstall.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\Microsoft Shared\ink\ConvertInkStore.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A

Processes

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 156

Network

N/A

Files

memory/1776-0-0x0000000000400000-0x00000000004AF000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-11-08 23:50

Reported

2024-11-08 23:52

Platform

win10v2004-20241007-en

Max time kernel

17s

Max time network

97s

Command Line

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

Signatures

Reads user/profile data of web browsers

spyware stealer

Drops file in Program Files directory

Description Indicator Process Target
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7zFM.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7zFM.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\Uninstall.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\Uninstall.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
File opened for modification C:\Program Files\7-Zip\Uninstall.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A

Program crash

Description Indicator Process Target
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 4368 wrote to memory of 3376 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4368 wrote to memory of 3376 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4368 wrote to memory of 3376 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3376 wrote to memory of 3396 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3376 wrote to memory of 3396 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3376 wrote to memory of 3396 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3396 wrote to memory of 4532 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3396 wrote to memory of 4532 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3396 wrote to memory of 4532 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4532 wrote to memory of 1976 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4532 wrote to memory of 1976 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4532 wrote to memory of 1976 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 1976 wrote to memory of 2308 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 1976 wrote to memory of 2308 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 1976 wrote to memory of 2308 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2308 wrote to memory of 3596 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2308 wrote to memory of 3596 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2308 wrote to memory of 3596 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3596 wrote to memory of 4408 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3596 wrote to memory of 4408 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3596 wrote to memory of 4408 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4408 wrote to memory of 4376 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4408 wrote to memory of 4376 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4408 wrote to memory of 4376 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4376 wrote to memory of 1928 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4376 wrote to memory of 1928 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4376 wrote to memory of 1928 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 1928 wrote to memory of 2692 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 1928 wrote to memory of 2692 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 1928 wrote to memory of 2692 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2692 wrote to memory of 2112 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2692 wrote to memory of 2112 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2692 wrote to memory of 2112 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2112 wrote to memory of 3488 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2112 wrote to memory of 3488 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2112 wrote to memory of 3488 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3488 wrote to memory of 2752 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3488 wrote to memory of 2752 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3488 wrote to memory of 2752 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2752 wrote to memory of 3904 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2752 wrote to memory of 3904 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2752 wrote to memory of 3904 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3904 wrote to memory of 3004 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3904 wrote to memory of 3004 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3904 wrote to memory of 3004 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3004 wrote to memory of 2796 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3004 wrote to memory of 2796 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 3004 wrote to memory of 2796 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2796 wrote to memory of 2928 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2796 wrote to memory of 2928 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2796 wrote to memory of 2928 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2928 wrote to memory of 2148 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2928 wrote to memory of 2148 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2928 wrote to memory of 2148 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2148 wrote to memory of 4648 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2148 wrote to memory of 4648 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 2148 wrote to memory of 4648 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4648 wrote to memory of 1276 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4648 wrote to memory of 1276 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 4648 wrote to memory of 1276 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 1276 wrote to memory of 932 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 1276 wrote to memory of 932 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 1276 wrote to memory of 932 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
PID 932 wrote to memory of 1532 N/A C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

Processes

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5468 -ip 5468

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5324 -ip 5324

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5292 -ip 5292

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5196 -ip 5196

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5396 -ip 5396

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5180 -ip 5180

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5340 -ip 5340

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5632 -ip 5632

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5164 -ip 5164

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5500 -ip 5500

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5548 -ip 5548

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5212 -ip 5212

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5276 -ip 5276

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5668 -ip 5668

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6084 -ip 6084

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5848 -ip 5848

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5992 -ip 5992

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5716 -ip 5716

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5596 -ip 5596

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5912 -ip 5912

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5648 -ip 5648

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5260 -ip 5260

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5960 -ip 5960

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6068 -ip 6068

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5892 -ip 5892

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5700 -ip 5700

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6024 -ip 6024

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6036 -ip 6036

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5228 -ip 5228

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5308 -ip 5308

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5684 -ip 5684

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5360 -ip 5360

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 448

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 400

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 448

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6056 -ip 6056

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 448

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6084 -ip 6084

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5276 -ip 5276

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5668 -ip 5668

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5716 -ip 5716

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5196 -ip 5196

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5468 -ip 5468

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5340 -ip 5340

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5596 -ip 5596

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5848 -ip 5848

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6024 -ip 6024

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5912 -ip 5912

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5212 -ip 5212

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5360 -ip 5360

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5500 -ip 5500

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5260 -ip 5260

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5308 -ip 5308

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5892 -ip 5892

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5960 -ip 5960

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5180 -ip 5180

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5700 -ip 5700

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5292 -ip 5292

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6068 -ip 6068

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5548 -ip 5548

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5992 -ip 5992

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5684 -ip 5684

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6036 -ip 6036

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6056 -ip 6056

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5632 -ip 5632

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5228 -ip 5228

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5396 -ip 5396

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5648 -ip 5648

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5164 -ip 5164

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 5324 -ip 5324

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 400

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 448

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 448

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 472

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 5764 -ip 5764

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 436

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5764 -ip 5764

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 456

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7912 -ip 7912

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7912 -s 436

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 7912 -ip 7912

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7912 -s 460

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 10924 -ip 10924

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10924 -s 440

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5796 -ip 5796

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 448

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 10924 -ip 10924

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10924 -s 440

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5796 -ip 5796

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 468

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6460 -ip 6460

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 440

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5420 -ip 5420

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6460 -ip 6460

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 460

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 440

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5436 -ip 5436

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 392

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 5420 -ip 5420

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 460

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5516 -ip 5516

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 432

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5436 -ip 5436

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 392

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5516 -ip 5516

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 432

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6048 -ip 6048

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 432

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6048 -ip 6048

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 460

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5812 -ip 5812

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5928 -ip 5928

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 436

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5812 -ip 5812

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 456

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5928 -ip 5928

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 456

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7804 -ip 7804

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7804 -s 432

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7804 -ip 7804

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7804 -s 432

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 11056 -ip 11056

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11056 -s 436

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 11056 -ip 11056

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 11056 -s 484

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7692 -ip 7692

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7572 -ip 7572

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 9792 -ip 9792

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 8460 -ip 8460

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 6788 -ip 6788

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 432

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7844 -ip 7844

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7572 -s 456

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 8640 -ip 8640

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 10952 -ip 10952

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9792 -s 436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 8920 -ip 8920

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 7840 -ip 7840

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 440

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6864 -ip 6864

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5728 -ip 5728

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6628 -ip 6628

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 9872 -ip 9872

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 6880 -ip 6880

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5480 -ip 5480

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 7392 -ip 7392

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 8904 -ip 8904

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 8520 -ip 8520

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5284 -ip 5284

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 8460 -ip 8460

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5372 -ip 5372

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6032 -ip 6032

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 8640 -ip 8640

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7956 -ip 7956

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7824 -ip 7824

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5360 -ip 5360

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 8924 -ip 8924

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 9000 -ip 9000

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7844 -ip 7844

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 9616 -ip 9616

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5860 -ip 5860

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 10952 -ip 10952

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5972 -ip 5972

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6476 -ip 6476

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2544 -ip 2544

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 10640 -ip 10640

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6432 -ip 6432

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5316 -ip 5316

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7688 -ip 7688

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 8768 -ip 8768

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 9716 -ip 9716

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7592 -ip 7592

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 7840 -ip 7840

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5708 -ip 5708

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 8456 -ip 8456

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5196 -ip 5196

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6092 -ip 6092

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5308 -ip 5308

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 10452 -ip 10452

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7220 -ip 7220

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6916 -ip 6916

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 9012 -ip 9012

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 8920 -ip 8920

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 10304 -ip 10304

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 10680 -ip 10680

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 10592 -ip 10592

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 10868 -ip 10868

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5688 -ip 5688

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5916 -ip 5916

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 10576 -ip 10576

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5728 -ip 5728

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 9872 -ip 9872

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 6864 -ip 6864

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6628 -ip 6628

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6880 -ip 6880

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7392 -ip 7392

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5480 -ip 5480

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 8904 -ip 8904

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 8520 -ip 8520

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5284 -ip 5284

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5372 -ip 5372

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7956 -ip 7956

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6032 -ip 6032

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7824 -ip 7824

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5360 -ip 5360

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 8924 -ip 8924

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 9616 -ip 9616

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5860 -ip 5860

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 9000 -ip 9000

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6476 -ip 6476

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5972 -ip 5972

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2544 -ip 2544

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6432 -ip 6432

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 10640 -ip 10640

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 8768 -ip 8768

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7688 -ip 7688

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 9716 -ip 9716

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5316 -ip 5316

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5708 -ip 5708

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 8456 -ip 8456

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5196 -ip 5196

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5308 -ip 5308

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 6092 -ip 6092

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7592 -ip 7592

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 10452 -ip 10452

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 9012 -ip 9012

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7220 -ip 7220

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6916 -ip 6916

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 10680 -ip 10680

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 10592 -ip 10592

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 10868 -ip 10868

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 10304 -ip 10304

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5688 -ip 5688

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5916 -ip 5916

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 10576 -ip 10576

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 7692 -ip 7692

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 9792 -ip 9792

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 7572 -ip 7572

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 6788 -ip 6788

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 432

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 8236 -ip 8236

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9792 -s 436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7572 -s 456

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 8236 -ip 8236

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 12664 -ip 12664

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 12648 -ip 12648

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 12684 -ip 12684

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 12740 -ip 12740

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 12712 -ip 12712

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 12728 -ip 12728

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 12756 -ip 12756

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 12996 -ip 12996

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 12664 -ip 12664

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 12684 -ip 12684

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 12740 -ip 12740

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 12648 -ip 12648

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 13180 -ip 13180

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 12712 -ip 12712

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 12924 -ip 12924

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 12728 -ip 12728

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 12756 -ip 12756

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 12996 -ip 12996

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 13120 -ip 13120

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 13180 -ip 13180

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12728 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12924 -s 436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 13120 -s 448

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12996 -s 388

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 12924 -ip 12924

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 13120 -ip 13120

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 12924 -s 456

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 13120 -s 448

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 9076 -ip 9076

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9076 -s 436

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 9076 -ip 9076

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9076 -s 436

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 15028 -ip 15028

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 15156 -ip 15156

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 10948 -ip 10948

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 15028 -s 452

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 7912 -ip 7912

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 14144 -ip 14144

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 15324 -ip 15324

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10948 -s 432

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 13084 -ip 13084

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 15156 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 13404 -ip 13404

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 14324 -ip 14324

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 13660 -ip 13660

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 7896 -ip 7896

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 13328 -ip 13328

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 15324 -ip 15324

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 14144 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 13260 -ip 13260

C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe

"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"

Network

Country Destination Domain Proto
US 8.8.8.8:53 8.8.8.8.in-addr.arpa udp
US 8.8.8.8:53 149.220.183.52.in-addr.arpa udp
US 8.8.8.8:53 83.210.23.2.in-addr.arpa udp
US 8.8.8.8:53 67.31.126.40.in-addr.arpa udp
US 8.8.8.8:53 95.221.229.192.in-addr.arpa udp
US 8.8.8.8:53 104.219.191.52.in-addr.arpa udp
US 8.8.8.8:53 53.210.109.20.in-addr.arpa udp
US 8.8.8.8:53 18.31.95.13.in-addr.arpa udp
US 8.8.8.8:53 5.210.23.2.in-addr.arpa udp
US 8.8.8.8:53 172.214.232.199.in-addr.arpa udp
US 8.8.8.8:53 99.209.201.84.in-addr.arpa udp

Files

C:\Users\Admin\AppData\Local\Temp\pUcAE13.tmp

MD5 aebde046af46d35698d6b88be073c930
SHA1 ba0fe4023038fc5b7998f3cb8c4d0f9319aca9c2
SHA256 2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270
SHA512 46f6681f9d0cacbffedebb2680ff6aeb2a32244db1995907f587b3fd113d629a809f5108ae0703baa6e4ea541857a1905f079bfcec2308fa304212b1752296b7

C:\Users\Admin\AppData\Local\Temp\RCXAE43.tmp

MD5 9646a01cdd92034063cdba88d128807e
SHA1 eed93676543ff2f2df644e7d0b7acb096f546f1b
SHA256 eacf14332941b6d5f67d0b91a61230378f53644b2183454f9e16bea1a7b5fcb8
SHA512 d9f6813bc9394ec3d4e31713e8a97aeb08f0caba0f279813a06445bff0e04b5b37a3eaca499f68c43cfe8a164548d4ab640ea74c426e24cf148937e50420d6c1

C:\Users\Admin\AppData\Local\Temp\RCXAE57.tmp

MD5 40d23710e28e31e841bf3334aa5a3544
SHA1 aef8809f6f42a3a0151068df2df28d05ebb6294e
SHA256 0df7ed2bf7550040956f6201c2752887e9beb6271792d584b9b88a1401429dd0
SHA512 22b0e2b7e1adcd696ce248cf94a04732bd0c91b51da402d9925fbaba7d947eccc6aa3d60b32be4832f7f09604ef974f5fb0013de4557e81903ea1392e4dea9bc

C:\Users\Admin\AppData\Local\Temp\RCXAE45.tmp

MD5 13c569540b6efcd5377b61c11870596a
SHA1 8ceb5f280d3e88ab3826c1b929af8d520590829d
SHA256 5c0f4f20d35a7ce3379f155f0879e826ab737c69767b7b8c2bb7c3b3f6cdcded
SHA512 ab89aa23b0edb6229d7a92fe6b9b8c8532c86c9d04d2381a2caad045b89164b97a5192bb54155a96f4029f9fe899860c12a648d7d96548564b65d4c3bea32619

C:\Users\Admin\AppData\Local\Temp\RCXAFD3.tmp

MD5 9bd6c8776648c48ef8a9481fac0c4bd1
SHA1 707bb15b3ec22aa8afdd437f0fd3cf682da45e12
SHA256 3ad51f8eb5ffd2b7bf4f5fd33c094a37ebb6b8968308273b05771699e45c3cfb
SHA512 2718e6a2543e9c4becd625eeb39000198a1d1b5ea4eaedf944c4df57d0236b3c6de914a49fd76952b69aa14ab48325e80f1ac6cd5062dff8cd8b41e57e18de32

memory/6084-2488-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5468-2494-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5668-2492-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5340-2491-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5196-2493-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5716-2490-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5276-2489-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5912-2497-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5596-2496-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5360-2500-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5700-2505-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5960-2504-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5308-2503-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5500-2502-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5260-2501-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5212-2499-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5848-2498-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/6024-2495-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5892-2506-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5292-2508-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5180-2507-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5992-2510-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5684-2512-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5632-2515-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/6056-2516-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5228-2514-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/6036-2513-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5548-2511-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/6068-2509-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5396-2517-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5164-2518-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5324-2519-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5648-2520-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5764-2561-0x0000000000400000-0x00000000004AF000-memory.dmp

C:\Program Files\7-Zip\7zFM.exe

MD5 e92dc761562f68efb5624df82a409d65
SHA1 9229d127d8abb20202ca9d577776c81a72c2d6d5
SHA256 d5c3c15ece5458e859d2393b76b23770be4a66aea355e1564307d4b215ec2815
SHA512 082a031a81876ffbbf48bcf558a945005ed700c5b0cdecd3a5c14808f54c32cc10199c1e98f0457176581747beb711fd47404f2ebd7cf8de1fa8b23f4f41637f

C:\Program Files\7-Zip\7zG.exe

MD5 d820e9a713e305c2a908ebe4e5b50f7f
SHA1 2f7ef528e5f37c90cef00811413d05af27340781
SHA256 bfda2968230cb2ad75e55e9befbd9c40a219bf37ee471791f3682786209968b5
SHA512 553e4136bd9a5ae1158835a4b7090913c05b70a2b661503f8595dee364622f554b9b54b5261b77b655453fc17d92bd0f98593294e79bda8e069252ccf6914d90

C:\Program Files\7-Zip\Uninstall.exe

MD5 3761e8382b82eee4ea0b970725a4bd82
SHA1 89d7e77269ecc5f9f4f1ebaba7a8a5349484b8ab
SHA256 ba7ff6eb4766453bce38ccc9c6c9eb82aa0584744286fe3aedfd353dc255850d
SHA512 b00e5f2c56ca765d91d99ad50a9b7ba4d16fd7ad1cabff7232ff6e194f4773f2a725de0cf3834cc86e332e828687342e1f8d5c912f4b6d8272d98a25f694a73c

C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe

MD5 3f707ad86cf43795fc58ad1d624041a0
SHA1 a18ef221d4e81e7a38b5bcaf4f8e08b6a0727fb2
SHA256 421ae632fc0b559a6d6ed7cd5c051f8379f3f1a3e1f9aa1c1f7603d4ea4b475d
SHA512 b0fb6674167c4bad886569c9a367d052d7c17e5f3ce213a178095434227d22884951362b16e853deb69df718357399996743cd70b6f7fc4e7dace1e5a032ec8a

memory/7912-2670-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/3488-2723-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/3004-2726-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/2796-2727-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/5796-2728-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/3904-2725-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/2752-2724-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/2112-2722-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/2692-2721-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/1928-2720-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/4376-2719-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/4408-2718-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/3596-2717-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/1976-2715-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/4532-2714-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/3396-2713-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/3376-2712-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/4368-2711-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/2308-2716-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/10924-2729-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/2148-2759-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/1444-2767-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/1504-2766-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/2104-2765-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/1152-2764-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/1532-2763-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/932-2762-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/4648-2760-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/2928-2758-0x0000000000400000-0x00000000004AF000-memory.dmp

memory/1276-2761-0x0000000000400000-0x00000000004AF000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\RCXFC44.tmp

MD5 0ce266da185d701ed12ccd7676891806
SHA1 f04b40062ae2ef97cf51be41c65b8842aae6982e
SHA256 79c5b50d5a9bcaef846839f17960a3c0fa7900334910f1c0313589e9b1bd7ed3
SHA512 a1bd1a4cc43beff0e9fe480f3b4323f5d87a76ae18552a5ae6377e4f338631cbbca0aadf266f124a019d4caf20688598ab9f3124357476994f2f65c04e19da34