e8190292dfe9da135666f495c06f8d5c2627dd86e9702eefab0bf8f2076f167b

Analysis

max time kernel
150s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21/11/2024, 10:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e8190292dfe9da135666f495c06f8d5c2627dd86e9702eefab0bf8f2076f167b.exe
Size

92KB
MD5

141de0ea954db4c4eb310acf6810c9a2
SHA1

e203d4738ca3703218dcab0c7090739de994d325
SHA256

e8190292dfe9da135666f495c06f8d5c2627dd86e9702eefab0bf8f2076f167b
SHA512

5d3d71aa416fd3ee5a4c468c98318fb78adca40d3de961d5f642046d002fa3f57a65ecb9c704c5f14a57b45153c74bc715bb6f56d947e7a6a2cf44f1e1f82f7a
SSDEEP

768:4zW4wnebSdDlmkok6lRGXu+jKZAOWjpiRHVAGr4PzpyRAJ7IwnDoSdt:41bC4Bk6lMTOWw4PkRAPow

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\e8190292dfe9da135666f495c06f8d5c2627dd86e9702eefab0bf8f2076f167b.exe
"C:\Users\Admin\AppData\Local\Temp\e8190292dfe9da135666f495c06f8d5c2627dd86e9702eefab0bf8f2076f167b.exe"
1⤵
PID:2788
- C:\Windows\SysWOW64\explorer.exe
  explorer C:\Users\Admin\AppData\Local\Temp\e8190292dfe9da135666f495c06f8d5c2627dd86e9702eefab0bf8f2076f167b\
  2⤵
  PID:2924
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1764
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1132
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2952
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:3040
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2072
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1380
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2680
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2844
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:288
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:584
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2784
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:3032
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:576
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2556
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1808
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1820
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1468
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1776
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2764
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1764
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1732
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2848
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2924
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:612
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1544
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:688
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2608
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1236
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:480
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:3024
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1312
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2596
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2068
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:776
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1036
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1592
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2176
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1704
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:440
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2316
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2876
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2108
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2244
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:652
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:3052
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2808
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2972
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2988
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2396
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2856
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2804
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1804
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2612
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1700
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2284
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:264
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1168
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2124
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2720
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2432
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:788
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2740
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2316
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2936
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1684
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2752
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1868
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2720
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:956
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:688
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:568
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2752
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:928
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1924
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:664
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1748
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:776
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2168
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2056
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2560
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1572
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:868
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2828
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1080
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:3040
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2996
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2844
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:868
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1744
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2168
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2284
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1412
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2440
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2936
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:676
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2680
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2632
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2168
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2628
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:580
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2792
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2636
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2080
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1796
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2936
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1876
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2764
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2340
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1284
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1340
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1240
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2316
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:676
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2568
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:3028
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1624
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1556
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:716
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:612
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1708
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1788
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1420
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2800
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:812
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:848
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2760
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1416
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:764
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2164
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2476
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:688
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2284
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:3012
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1872
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2836
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2820
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1968
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2772
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2456
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1796
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2736
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1256
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1404
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1076
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:696
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2056
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2884
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2632
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1668
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1000
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1568
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1728
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1532
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1872
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2256
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2556
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2524
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1296
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2224
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2120
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2764
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2292
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:716
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1600
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2884
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1504
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2456
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:404
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:480
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1228
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1556
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:3008
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:3056
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2496
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2508
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1732
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2596
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2204
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2952
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:892
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2856
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:1592
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2144
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1352
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1708
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:612
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:440
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:980
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2764
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:664
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1148
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1296
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:1560
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1612
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2736
- C:\Windows\SVCHOST.EXE
  C:\Windows\SVCHOST.EXE -s
  2⤵
  PID:2456
- C:\Windows\SysWOW64\EBRR.EXE
  C:\Windows\system32\EBRR.EXE -s
  2⤵
  PID:2088
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1404
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:2940
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:3064
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:1232
- C:\Windows\SysWOW64\mmtask.exe
  C:\Windows\system32\mmtask.exe -s
  2⤵
  PID:1516
- C:\Windows\system\SVCHOST.EXE
  C:\Windows\system\SVCHOST.EXE -s
  2⤵
  PID:2056

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2352

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2080

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2056

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2544

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1864

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1076

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1144

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2224

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1868

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1472

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2968

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1976

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1540

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2668

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2624

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1528

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1332

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1532

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2872

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:608

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1832

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2356

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1684

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1880

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1724

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2108

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2816

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1560

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1080

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2752

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:788

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2312

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2996

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1132

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2968

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2808

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1616

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1960

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2720

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2516

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1720

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:716

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2076

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1764

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2284

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1472

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1216

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2808

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1728

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2764

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:836

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2540

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1968

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1516

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2860

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2600

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2064

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:868

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1720

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2724

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:568

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:3032

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1088

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1692

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2388

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2864

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:836

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1360

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2084

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2792

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2472

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2212

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2076

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:860

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1808

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:584

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2804

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1924

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:900

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:760

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1360

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2716

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1692

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2212

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:836

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3052

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1752

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:876

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1636

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2736

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2108

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2912

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:844

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2472

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1896

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2244

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1256

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1700

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:3040

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1228

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2336

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1328

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:3044

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2356

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1876

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1880

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1132

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2736

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:984

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2756

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2940

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1240

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2492

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1780

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2952

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2916

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2980

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1328

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1728

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2912

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:344

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2864

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2372

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:3064

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2256

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1144

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1328

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2388

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2544

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2560

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1792

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2340

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1708

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1816

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2968

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1332

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1592

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:544

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2560

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:560

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2756

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2396

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2844

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1776

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2320

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1988

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2828

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1752

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2920

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1616

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2696

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1496

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2076

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1928

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2072

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2068

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2208

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2152

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2316

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:3044

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2836

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2992

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:764

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2588

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2968

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2228

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1232

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2948

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2152

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2124

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:688

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2680

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1920

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:888

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:876

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2824

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2896

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:776

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1788

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:760

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1816

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2716

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1380

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2840

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:584

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2424

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:836

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2176

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1416

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1668

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1740

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2552

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2904

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2256

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1728

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1744

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2936

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1528

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1668

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1928

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3052

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:3004

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2116

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1792

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1748

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1000

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2336

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1940

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:3004

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2256

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2108

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1216

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2444

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2344

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:776

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2312

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1928

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2328

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1744

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2568

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2692

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:344

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2544

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:480

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2536

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:568

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:832

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2124

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:608

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1080

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1640

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1820

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2076

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2776

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1000

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2728

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2196

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2324

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2636

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:3012

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1420

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2724

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2372

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2864

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2068

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2492

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2116

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2944

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:696

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1772

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2372

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1468

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:876

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2840

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2972

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2440

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:892

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:780

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2692

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2936

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2628

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1548

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2604

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1636

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:3004

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1876

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:616

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1664

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2600

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1360

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1880

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2860

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1596

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3020

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2580

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2560

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2760

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2636

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2072

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2260

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:812

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1740

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:580

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2284

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1532

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2896

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:928

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1640

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2396

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2932

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1928

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2152

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2596

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2992

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1664

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2724

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2540

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2196

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1572

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1896

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2812

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:352

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2212

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2124

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1544

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2696

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2848

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2544

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:352

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2212

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1732

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2124

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1820

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:780

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2632

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2760

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1120

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2536

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1256

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1928

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1808

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:880

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1596

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2432

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2988

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2196

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2636

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2428

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:676

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2676

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1892

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2196

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:876

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1804

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2628

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2476

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2920

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2736

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2244

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2744

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2116

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1212

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2084

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1864

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2628

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2212

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2860

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1312

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2116

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:836

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2876

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1624

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2920

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1152

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1240

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1168

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1640

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2940

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1808

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1144

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2860

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:3020

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1212

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1284

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2072

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2820

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1792

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2672

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1872

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1120

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2372

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2492

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2316

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2860

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2808

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2972

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2944

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1976

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1868

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1416

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2612

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:764

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1856

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2628

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2552

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2124

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2860

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:892

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2456

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1668

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1708

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3028

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2352

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2676

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2872

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1236

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2556

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2840

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:780

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2920

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2792

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2644

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1892

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2280

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2944

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2344

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2076

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1788

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1776

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1000

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:848

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1152

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2424

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2444

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2888

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:716

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2396

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:764

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2868

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2824

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:3064

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2988

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2756

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2848

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1240

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:716

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2716

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1884

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2328

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2492

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1144

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:576

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1080

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2600

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2612

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1416

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2264

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2968

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:836

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2224

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2176

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:288

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2208

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1572

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2056

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2792

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1780

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2988

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:688

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1332

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:676

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2772

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2696

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2644

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:616

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:892

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1240

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:760

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2264

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2064

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1216

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2820

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2840

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1780

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2448

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1420

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2976

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1532

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1584

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2808

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2176

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2084

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2208

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2428

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:296

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1592

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1284

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2644

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1088

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1704

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1140

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2976

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:580

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:544

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2108

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2720

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2568

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2084

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2668

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1932

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2080

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1856

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1716

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2552

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1892

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:344

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1080

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1976

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2208

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1416

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2736

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1920

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:676

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2520

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2392

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2320

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2748

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2872

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2420

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:688

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1980

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2112

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1532

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2108

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2424

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2076

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1928

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1788

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1932

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2088

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2428

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2512

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:900

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1780

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2116

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:576

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:288

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1240

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1032

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2100

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:764

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1376

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:3028

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:676

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1700

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1692

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1144

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2384

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1868

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:956

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:776

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2216

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1776

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1540

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:840

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2768

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2180

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:936

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1928

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2356

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2328

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:860

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2352

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2508

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2860

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:3012

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1964

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1228

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:3052

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2376

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2392

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:584

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1604

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1832

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2580

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2148

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2944

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2084

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2612

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1120

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2304

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1936

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:860

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:3024

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:848

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2556

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:184

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2932

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1612

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2100

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2668

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2344

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2524

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1932

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1880

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3000

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2756

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2604

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2888

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2856

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2884

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:532

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2744

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2536

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:480

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:764

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2752

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2304

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2372

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1540

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2140

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1936

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:608

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:832

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2428

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1596

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2464

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2580

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2140

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1148

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2496

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1808

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1700

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1604

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2676

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2432

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:3008

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2384

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:664

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1256

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2216

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2120

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:836

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:3008

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2072

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:612

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2588

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1096

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2316

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:296

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2464

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1824

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2896

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1148

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1528

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:3012

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2456

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2064

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2056

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2324

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2580

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2208

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2632

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2304

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2976

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2948

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3020

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1616

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:296

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1240

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:928

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2424

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2568

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2560

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2864

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2420

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1728

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1240

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2308

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:3008

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1544

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3064

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2608

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2080

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2316

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2696

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2552

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2764

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2384

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2380

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2924

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:960

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2824

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2512

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2836

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1144

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2236

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1964

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:480

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2136

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:676

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2764

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1232

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:560

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:764

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2904

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1556

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:296

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2712

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:3004

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:532

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2100

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1692

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:676

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:184

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2324

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:696

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:532

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2240

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1600

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2552

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1584

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1240

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2652

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1624

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2688

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2916

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2328

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:580

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1772

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2996

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:288

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2144

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2216

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1732

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2648

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2556

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2352

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:688

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2068

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1360

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2208

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2476

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1068

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2976

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2368

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2748

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2420

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:888

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3004

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:780

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2760

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1888

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1216

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1152

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2420

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2224

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:888

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2672

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2944

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1048

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:920

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:832

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1436

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:868

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2836

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2236

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:780

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:612

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2540

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:880

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2980

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2608

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1600

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2196

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2264

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2440

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:984

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2888

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1624

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2088

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2724

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1936

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1496

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:868

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2432

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2972

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2104

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2544

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:552

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3024

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2628

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1076

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2724

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1676

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2840

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1696

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:532

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:3012

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2888

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1908

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2560

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2748

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2136

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1708

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2848

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1940

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1888

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2520

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2748

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1312

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2268

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2432

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2176

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2828

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1868

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1068

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1856

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1540

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:1664

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1792

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1296

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:900

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2068

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2676

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:1132

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2884

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2444

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2896

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2632

C:\Windows\system\SVCHOST.EXE
C:\Windows\system\SVCHOST.EXE -s
1⤵
PID:2904

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:1572

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2120

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:1692

C:\Windows\SysWOW64\mmtask.exe
C:\Windows\system32\mmtask.exe -s
1⤵
PID:2608

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2748

C:\Windows\SVCHOST.EXE
C:\Windows\SVCHOST.EXE -s
1⤵
PID:2196

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:2304

C:\Windows\SysWOW64\EBRR.EXE
C:\Windows\system32\EBRR.EXE -s
1⤵
PID:568

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SVCHOST.EXE

Filesize
92KB

MD5
175107370c1a951b3b437fb38fa2c7cd

SHA1
d7d67b9bec2f97a7b1a78e069c33beb8499e35ca

SHA256
682e15c013325aa0f08fccfb3e2ce1f517299e71acc09724ea6d738e682acb4f

SHA512
2920bbf21eaf7a11bca956f99edfb01a180c782035b1326f3bdfde406e3430396c6523cfdfffefd160169c06cd8cf95ac8fee6ba07f051a460045d77c8a56c9b

Download Submit
C:\Windows\SysWOW64\EBRR.EXE

Filesize
92KB

MD5
44ac91c4d7a5310e5b0568f89ce683f6

SHA1
5fd11000c40319e25135e233b622a5709a3e5e1d

SHA256
105938d450a0dbc160fe006b23c91ebd4cb46c257ae8cad33914be0aac5c3963

SHA512
2e752e74f6317abb36126da27666d25e54de6a490e2de59435b06146c26141c7542b53b5313b97e942ffbfe39130015a539c5258b65eca72f5442a6e9e77d813

Download Submit
C:\Windows\system\SVCHOST.EXE

Filesize
92KB

MD5
ba1577546614240db0f445412e3b407d

SHA1
747d26bfb820d669947a7e0a785bab40b5598d25

SHA256
8b18ca2f044a7386c381f87faf11ad39d2d787b44fc37d2b2ede65aa2af3e3fd

SHA512
dac024dc290a0939c36d3426fde1515cd1127c7b20c3350b68542036dfc0706146b2754265492df682d0456776adff749c45062426606f5a801f555b87f95858

Download Submit
\Windows\SysWOW64\mmtask.exe

Filesize
92KB

MD5
e25715504fd80235f205aa1d2c5b5ed1

SHA1
ccbd9728ea3b419ce0c492152d179329e3a2765e

SHA256
2a636252b4c06e9667b11571a9de087f18c2f68dc90a7a9469254726d6d5fb89

SHA512
575568e5e2d098d887ffbd48d606ef6f61cdc2d3ba8941429a1a243d0221869a1e7bc4f5521d1b825aa1caad2af90e31879e1732a09c69918082b35fdb409528

Download Submit
memory/440-189-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1204-118-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1204-105-0x00000000003E0000-0x00000000003FF000-memory.dmp

Filesize
124KB

Download
memory/1612-678-0x0000000000220000-0x0000000000230000-memory.dmp

Filesize
64KB

Download
memory/1664-321-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1688-197-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1872-174-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1940-273-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2068-161-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2196-86-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2312-3583-0x0000000000220000-0x0000000000230000-memory.dmp

Filesize
64KB

Download
memory/2324-3035-0x00000000002C0000-0x00000000002D0000-memory.dmp

Filesize
64KB

Download
memory/2404-63-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2404-36-0x00000000003D0000-0x00000000003EF000-memory.dmp

Filesize
124KB

Download
memory/2404-243-0x00000000003D0000-0x00000000003EF000-memory.dmp

Filesize
124KB

Download
memory/2444-1000-0x0000000000220000-0x0000000000230000-memory.dmp

Filesize
64KB

Download
memory/2624-638-0x0000000000260000-0x0000000000270000-memory.dmp

Filesize
64KB

Download
memory/2624-819-0x0000000000220000-0x0000000000230000-memory.dmp

Filesize
64KB

Download
memory/2632-267-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2788-0-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2788-233-0x00000000002E0000-0x00000000002FF000-memory.dmp

Filesize
124KB

Download
memory/2820-252-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2848-258-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2864-73-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2864-4520-0x0000000000220000-0x0000000000230000-memory.dmp

Filesize
64KB

Download
memory/2888-3114-0x0000000000220000-0x0000000000230000-memory.dmp

Filesize
64KB

Download
memory/2968-3317-0x00000000002A0000-0x00000000002B0000-memory.dmp

Filesize
64KB

Download
memory/2968-213-0x0000000000220000-0x0000000000230000-memory.dmp

Filesize
64KB

Download
memory/2984-1736-0x0000000077160000-0x000000007727F000-memory.dmp

Filesize
1.1MB

Download
memory/3020-28-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads