nanocore | a11a2b4877664bfacaa49ce46f161af9e03c0a044832260da0c6977c610cbaae

Analysis

max time kernel
148s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 23:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe
Size

1.1MB
MD5

aa4c23269c9b3026cf16225badbf7d5f
SHA1

78247b69edd8cf0bdc064fcae5ab31470c62ab3a
SHA256

9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e
SHA512

c9d6716616ddd6cd2ccf4679af1fbd2dff587f89ba89745c122d82fa8aabd6762a59534ad002c4ea5ddc9373328fbae7588f9d4b071f1083ce91915a73f7ab3c
SSDEEP

24576:eNcBtkZXdipp/ZUIdi1iXEjF67x+T4coqS5HaD2XZRm3JbfsGZL:5eCPEZex+T7oqWHayX3+L

Score

10^/10

nanocore netwire wshrat botnet discovery execution keylogger rat spyware stealer trojan upx

Malware Config

Extracted

Family

netwire

donphilongz.org:5005

Attributes

activex_autorun
false
copy_executable
true
delete_original
false
host_id
HostId-%Rand%
install_path
%AppData%\Install\Host.exe
keylogger_dir
%AppData%\Logs\
lock_executable
false
mutex
uTGwFNvi
offline_keylogger
true
password
Password
registry_autorun
true
startup_name
NetWire
use_mutex
true

Extracted

Family

nanocore

Version

1.2.2.0

donphilongz.org:5070

Mutex

c68af378-9f2e-46e2-88f3-79ec61d84319

Attributes

activate_away_mode
true
backup_connection_host
donphilongz.org
backup_dns_server
8.8.4.4
buffer_size
65535
build_time
2020-02-01T08:21:40.055121836Z
bypass_user_account_control
true
bypass_user_account_control_data
clear_access_control
true
clear_zone_identifier
false
connect_delay
4000
connection_port
5070
default_group
Default
enable_debug_mode
true
gc_threshold
1.048576e+07
keep_alive_timeout
30000
keyboard_logging
false
lan_timeout
2500
max_packet_size
1.048576e+07
mutex
c68af378-9f2e-46e2-88f3-79ec61d84319
mutex_timeout
5000
prevent_system_sleep
false
primary_connection_host
donphilongz.org
primary_dns_server
8.8.8.8
request_elevation
true
restart_delay
5000
run_delay
0
run_on_startup
true
set_critical_process
true
timeout_interval
5000
use_custom_dns_server
false
version
1.2.2.0
wan_timeout
8000

Extracted

Family

wshrat

http://strserver1.duckdns.org:8001

Signatures

NanoCore
NanoCore is a remote access tool (RAT) with a variety of capabilities.
keylogger trojan stealer spyware nanocore
Nanocore family
nanocore

NetWire RAT payload 11 IoCs

rat

resource	yara_rule
behavioral2/memory/4992-51-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/4992-86-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/4992-48-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/4700-118-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/3076-121-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/4504-149-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/1476-180-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/4504-182-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/2464-185-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/1808-184-0x0000000000400000-0x0000000000430000-memory.dmp	netwire
behavioral2/memory/3968-217-0x0000000000400000-0x0000000000430000-memory.dmp	netwire

Netwire
Netwire is a RAT with main functionalities focused password stealing and keylogging, but also includes remote control capabilities as well.
botnet stealer netwire
Netwire family
netwire
WSHRAT
WSHRAT is a variant of Houdini worm and has vbs and js variants.
trojan wshrat
Wshrat family
wshrat

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-3442511616-637977696-3186306149-1000\Control Panel\International\Geo\Nation	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe

Drops startup file 1 IoCs

description	ioc	Process
File created	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\systemfiles.vbs	notepad.exe

Executes dropped EXE 3 IoCs

pid	Process
4348	syststemfile.exe
4080	systemfiles.exe
2176	systemefile.exe

Looks up external IP address via web service 1 IoCs

Uses a legitimate IP lookup service to find the infected system's external IP.

flow	ioc
20	ip-api.com

UPX packed file 4 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2804-54-0x0000000000400000-0x000000000047F000-memory.dmp	upx
behavioral2/memory/2804-59-0x0000000000400000-0x000000000047F000-memory.dmp	upx
behavioral2/memory/2804-57-0x0000000000400000-0x000000000047F000-memory.dmp	upx
behavioral2/memory/2804-56-0x0000000000400000-0x000000000047F000-memory.dmp	upx

Command and Scripting Interpreter: JavaScript 1 TTPs
execution

JavaScript
T1059.007
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

System Location Discovery: System Language Discovery 1 TTPs 7 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	WScript.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	syststemfile.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	notepad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	systemfiles.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	systemefile.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	notepad.exe

Modifies registry class 1 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-3442511616-637977696-3186306149-1000_Classes\Local Settings	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe

NTFS ADS 2 IoCs

description	ioc	Process
File created	C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe:ZoneIdentifier	notepad.exe
File created	C:\Users\Admin\AppData\Roaming\appdata\systemstability.exe:ZoneIdentifier	notepad.exe

Script User-Agent 16 IoCs

Uses user-agent string associated with script host/environment.

description	flow	ioc
HTTP User-Agent header	36	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	112	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	74	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	118	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	42	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	52	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	56	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	67	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	84	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	91	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	126	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	27	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	46	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	62	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	18	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6
HTTP User-Agent header	102	WSHRAT\|5073EBCC\|OZMCVSQS\|Admin\|Microsoft Windows 10 Pro\|plus\|nan-av\|false - 24/12/2024\|JavaScript-v1.6

Suspicious behavior: EnumeratesProcesses 6 IoCs

pid	Process
4348	syststemfile.exe
4348	syststemfile.exe
4080	systemfiles.exe
4080	systemfiles.exe
2176	systemefile.exe
2176	systemefile.exe

Suspicious use of WriteProcessMemory 22 IoCs

description	pid	Process	procid_target
PID 2428 wrote to memory of 4348	2428	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe	82
PID 2428 wrote to memory of 4348	2428	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe	82
PID 2428 wrote to memory of 4348	2428	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe	82
PID 4348 wrote to memory of 4784	4348	syststemfile.exe	84
PID 4348 wrote to memory of 4784	4348	syststemfile.exe	84
PID 4348 wrote to memory of 4784	4348	syststemfile.exe	84
PID 4348 wrote to memory of 4784	4348	syststemfile.exe	84
PID 4348 wrote to memory of 4784	4348	syststemfile.exe	84
PID 2428 wrote to memory of 4080	2428	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe	85
PID 2428 wrote to memory of 4080	2428	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe	85
PID 2428 wrote to memory of 4080	2428	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe	85
PID 4784 wrote to memory of 2176	4784	notepad.exe	86
PID 4784 wrote to memory of 2176	4784	notepad.exe	86
PID 4784 wrote to memory of 2176	4784	notepad.exe	86
PID 4080 wrote to memory of 4952	4080	systemfiles.exe	134
PID 4080 wrote to memory of 4952	4080	systemfiles.exe	134
PID 4080 wrote to memory of 4952	4080	systemfiles.exe	134
PID 4080 wrote to memory of 4952	4080	systemfiles.exe	134
PID 4080 wrote to memory of 4952	4080	systemfiles.exe	134
PID 2428 wrote to memory of 1548	2428	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe	88
PID 2428 wrote to memory of 1548	2428	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe	88
PID 2428 wrote to memory of 1548	2428	9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe	88

C:\Users\Admin\AppData\Local\Temp\9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe
"C:\Users\Admin\AppData\Local\Temp\9b61e86cf6899344b6e9564e1dbfacc24c8a99e9e9be8cd8f764dba7d4f7927e.exe"
1⤵
- Checks computer location settings
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:2428
- C:\Users\Admin\AppData\Local\Temp\RarSFX0\syststemfile.exe
  "C:\Users\Admin\AppData\Local\Temp\RarSFX0\syststemfile.exe"
  2⤵
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:4348
- - C:\Windows\SysWOW64\notepad.exe
    "C:\Windows\system32\notepad.exe"
    3⤵
    - Drops startup file
    - System Location Discovery: System Language Discovery
    - NTFS ADS
    - Suspicious use of WriteProcessMemory
    PID:4784
  - - C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
      "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
      4⤵
      Executes dropped EXE
      System Location Discovery: System Language Discovery
      Suspicious behavior: EnumeratesProcesses
      PID:2176
    - - C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        5⤵
        
        PID:4992
      - C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        6⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        7⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        8⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        9⤵
        
        PID:4700
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        10⤵
        
        PID:812
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        11⤵
        
        PID:736
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        12⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        13⤵
        
        PID:2464
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        14⤵
        
        PID:3584
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        15⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:3524
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:3900
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:2168
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:2376
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:6760
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5432
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:7644
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:6528
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:7260
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:10060
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:7228
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7644 240636187
        25⤵
        
        PID:7952
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:4756
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:7952
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7952 240643296
        27⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2376 240626390
        21⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:6628
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:5176
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:9004
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:1416
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:9400
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:9728
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 9728 240643593
        27⤵
        
        PID:6876
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5176 240635078
        23⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:6608
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5276
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5276 240643281
        25⤵
        
        PID:4864
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3524 240625265
        17⤵
        
        PID:3932
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:112
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:4936
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:2596
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:2196
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:4188
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:1000
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:4364
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:5604
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:5196
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:5960
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:5980
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        32⤵
        
        PID:6716
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        33⤵
        
        PID:4508
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        34⤵
        
        PID:5392
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        35⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        36⤵
        
        PID:6160
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4300 240634828
        35⤵
        
        PID:5996
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        36⤵
        
        PID:4068
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5980 240630421
        31⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:5852
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        33⤵
        
        PID:6312
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        34⤵
        
        PID:1648
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        35⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6312 240634187
        33⤵
        
        PID:5472
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        34⤵
        
        PID:372
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4364 240628140
        27⤵
        
        PID:776
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:4148
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:6356
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:6604
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        33⤵
        
        PID:6696
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        34⤵
        
        PID:9436
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        35⤵
        
        PID:9764
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6696 240634031
        33⤵
        
        PID:5660
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        34⤵
        
        PID:7760
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1012 240629656
        29⤵
        
        PID:5748
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:6588
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:5156
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        32⤵
        
        PID:8212
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5156 240633250
        31⤵
        
        PID:4708
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2196 240627125
        23⤵
        
        PID:3304
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:1468
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:3396
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1468 240627796
        25⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:9552
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 112 240625968
        19⤵
        
        PID:208
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:1052
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:6468
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:6804
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5460
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:6276
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6276 240634062
        25⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1052 240626734
        21⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:5820
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:4940
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:10024
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:10220
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4940 240633828
        23⤵
        
        PID:3248
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:7260
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2464 240623531
        13⤵
        
        PID:536
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        14⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        15⤵
        
        PID:512
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        16⤵
        
        PID:3892
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        17⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:4828
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:3452
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:3184
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:5376
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:5892
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:3936
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:6896
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:5996
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:1396
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:6084
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        32⤵
        
        PID:8476
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        33⤵
        
        PID:8612
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        34⤵
        
        PID:8956
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        35⤵
        
        PID:8908
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8908 240640718
        35⤵
        
        PID:6596
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6084 240635531
        31⤵
        
        PID:4864
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:8716
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        33⤵
        
        PID:9128
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 9128 240639906
        33⤵
        
        PID:8580
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5468 240630093
        27⤵
        
        PID:5312
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:6708
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:6952
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:8340
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6708 240634687
        29⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:7652
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:9760
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 9760 240643625
        31⤵
        
        PID:8412
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3184 240627031
        23⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5712
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:7064
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:6224
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:6044
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:8964
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:8976
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:5424
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        33⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3632 240641703
        33⤵
        
        PID:6648
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6044 240635781
        29⤵
        
        PID:7488
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:8644
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:8584
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8584 240640921
        31⤵
        
        PID:9164
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5068 240629531
        25⤵
        
        PID:3752
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:7064
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:9100
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7064 240635500
        27⤵
        
        PID:7148
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:3412
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4828 240626093
        19⤵
        
        PID:1000
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:4668
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:4216
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:5504
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:3460
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:10012
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:7312
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3460 240636750
        25⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:4252
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4216 240626734
        21⤵
        
        PID:452
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:6468
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:5360
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:8980
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:8868
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:6440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6440 240641968
        27⤵
        
        PID:6488
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5360 240635500
        23⤵
        
        PID:6768
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:8744
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:8480
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8480 240640843
        25⤵
        
        PID:5620
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 512 240624968
        15⤵
        
        PID:4316
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:4536
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:3988
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:5348
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:5756
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:5544
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:6700
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:6872
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5192
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5624
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:1552
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:5900
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5624 240636046
        25⤵
        
        PID:7764
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:4508
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:4120
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5448 240630375
        21⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:5060
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:224
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2472 240634109
        23⤵
        
        PID:5148
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:8552
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3988 240625906
        17⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:5796
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:5844
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:6904
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:4092
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:8700
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:7052
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:9468
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:10112
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1952 240634828
        23⤵
        
        PID:5760
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5684
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:7724
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7724 240643328
        25⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5844 240629906
        19⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:5692
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5692 240633656
        21⤵
        
        PID:6668
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4700 240622437
        9⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        10⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        11⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        12⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        13⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        14⤵
        
        PID:1408
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        15⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        16⤵
        
        PID:1272
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        17⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:4564
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:2232
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:3172
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:1732
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:5384
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:2868
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:6368
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:1304
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:8016
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        32⤵
        
        PID:7948
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        33⤵
        
        PID:6176
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8016 240636484
        31⤵
        
        PID:6376
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:8264
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2868 240630671
        27⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:6452
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6452 240635406
        29⤵
        
        PID:6208
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1732 240627062
        23⤵
        
        PID:3820
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5780
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:1000
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:6456
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:6776
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:6036
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:4860
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:9664
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2148 240634046
        29⤵
        
        PID:4444
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:5680
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1000 240629734
        25⤵
        
        PID:3680
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:6912
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2920 240633062
        27⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:6316
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3064 240625953
        19⤵
        
        PID:1748
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:4860
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:6968
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:2016
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5108
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:7476
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5108 240634234
        25⤵
        
        PID:6388
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:10084
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1064 240626765
        21⤵
        
        PID:4112
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:6924
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:6052
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:9272
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5924 240633406
        23⤵
        
        PID:6340
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:4036
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1624 240624968
        15⤵
        
        PID:1736
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:3428
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:6476
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:6508
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:4976
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:2512
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:7564
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:7912
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:10072
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:8960
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2512 240634015
        21⤵
        
        PID:3440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:7968
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7968 240643312
        23⤵
        
        PID:6728
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3428 240625656
        17⤵
        
        PID:3100
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:6496
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:5592
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:4268
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5592 240633812
        19⤵
        
        PID:6240
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:7864
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1476 240623343
        11⤵
        
        PID:3396
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        12⤵
        
        PID:3796
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        13⤵
        
        PID:3836
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        14⤵
        
        PID:712
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        15⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:4148
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:3932
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:1252
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:2168
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:1728
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:2680
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:916
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:5172
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:5628
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:6784
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:4036
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:6844
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        33⤵
        
        PID:5320
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        34⤵
        
        PID:5368
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        35⤵
        
        PID:5432
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        36⤵
        
        PID:8888
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5320 240636750
        33⤵
        
        PID:6864
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        34⤵
        
        PID:9492
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1140 240629703
        29⤵
        
        PID:2092
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5328 240634250
        31⤵
        
        PID:4532
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4432 240627875
        25⤵
        
        PID:5116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:5300
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:6072
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:6676
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:5956
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:2904
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:6928
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6928 240634875
        31⤵
        
        PID:6320
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6072 240629375
        27⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:5296
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:6680
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:8124
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6680 240634296
        29⤵
        
        PID:1004
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3036 240627078
        21⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:4644
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:6344
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:6448
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:6816
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:6024
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:8720
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6024 240633218
        27⤵
        
        PID:6556
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:8052
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:7048
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7048 240643265
        29⤵
        
        PID:6616
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4644 240627687
        23⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:6568
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:6868
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6868 240632953
        25⤵
        
        PID:4888
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:6736
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2520 240626078
        17⤵
        
        PID:1576
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:740
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:4576
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:5436
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:5160
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:6028
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:7072
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:3916
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:4052
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:7568
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:7604
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4052 240635234
        27⤵
        
        PID:5296
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:5352
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3900 240630687
        23⤵
        
        PID:6016
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:6420
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:7572
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 400 240634046
        25⤵
        
        PID:6836
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:8272
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4576 240626937
        19⤵
        
        PID:3556
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:6128
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:5936
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:6396
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:6632
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:6364
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:6168
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:9996
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6168 240633375
        25⤵
        
        PID:4132
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5936 240629890
        21⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:6764
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:5908
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:4420
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:9632
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:6204
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5908 240633421
        23⤵
        
        PID:7112
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5636
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:9336
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 9336 240643296
        25⤵
        
        PID:6236
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3836 240624984
        13⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        14⤵
        
        PID:4028
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        15⤵
        
        PID:2772
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        16⤵
        
        PID:5216
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        17⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:5368
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:6380
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:6580
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:3396
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:6212
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6212 240633875
        23⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:8384
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2080 240629859
        19⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:7156
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:6032
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:8204
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:3508
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6032 240633625
        21⤵
        
        PID:5112
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2772 240625828
        15⤵
        
        PID:516
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:5724
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:1816
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:5140
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:2288
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:8988
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:8872
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:9068
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 9068 240642250
        25⤵
        
        PID:9732
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2288 240635515
        21⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:5180
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:7752
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7752 240641531
        23⤵
        
        PID:7240
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5088 240629437
        17⤵
        
        PID:3880
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:5656
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:6520
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6520 240634250
        19⤵
        
        PID:5744
    - - C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4992 240621453
        5⤵
        
        PID:2780
      - C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        6⤵
        
        PID:2536
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        7⤵
        
        PID:3076
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        8⤵
        
        PID:4116
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        9⤵
        
        PID:3248
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        10⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        11⤵
        
        PID:1808
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        12⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        13⤵
        
        PID:4952
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        14⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        15⤵
        
        PID:3176
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        16⤵
        
        PID:4564
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        17⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:4732
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:7636
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:6356
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7636 240636187
        19⤵
        
        PID:7940
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:6092
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3176 240625453
        15⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:5756
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:5380
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:8828
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:8572
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:9096
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:7088
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7088 240641781
        21⤵
        
        PID:7796
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5380 240635546
        17⤵
        
        PID:7200
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:8040
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:9160
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 9160 240641046
        19⤵
        
        PID:6888
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1808 240623515
        11⤵
        
        PID:3992
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        12⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        13⤵
        
        PID:3968
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        14⤵
        
        PID:2156
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        15⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:2348
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:3380
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:3584
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:840
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:4332
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:5636
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:764
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5584
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:5764
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:6672
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2028 240637781
        29⤵
        
        PID:7696
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5584 240631250
        25⤵
        
        PID:5500
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:5320
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:3088
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:8772
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:6948
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:9536
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3088 240634843
        27⤵
        
        PID:6532
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:7992
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:5292
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5292 240643640
        29⤵
        
        PID:452
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4332 240626937
        21⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:2536
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:5380
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:2428
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:3892
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:8468
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:8576
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:8800
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:8520
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8520 240639921
        31⤵
        
        PID:8692
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3892 240635531
        27⤵
        
        PID:6892
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:8584
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:8728
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8728 240639218
        29⤵
        
        PID:8784
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2536 240630203
        23⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5772
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5928
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:9560
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:8860
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5928 240634015
        25⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:8988
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2348 240625875
        17⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:4156
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:6744
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:7020
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:7736
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:8992
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7020 240635265
        23⤵
        
        PID:7116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:9116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4156 240626671
        19⤵
        
        PID:1812
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:4668
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:8068
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:7632
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4668 240634890
        21⤵
        
        PID:6880
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:8128
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3968 240624937
        13⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        14⤵
        
        PID:5108
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        15⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        16⤵
        
        PID:5184
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        17⤵
        
        PID:5492
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:6052
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:5548
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:6708
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:4252
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:1084
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:5764
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:8996
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:7212
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:9208
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 9208 240641953
        27⤵
        
        PID:7480
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5764 240635312
        23⤵
        
        PID:116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5976
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:7000
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7000 240641500
        25⤵
        
        PID:6360
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5548 240629906
        19⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:6052
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:5208
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:9024
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:6068
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:9456
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5208 240633406
        21⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:6400
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:8764
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8764 240643265
        23⤵
        
        PID:5420
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1612 240625812
        15⤵
        
        PID:4864
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:6736
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:2064
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:6916
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:7372
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:3012
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:7440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:2528
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7372 240636015
        21⤵
        
        PID:7676
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:8076
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 368 240642968
        23⤵
        
        PID:7892
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 916 240629343
        17⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:5512
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:5304
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5304 240634250
        19⤵
        
        PID:6940
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3076 240622484
        7⤵
        
        PID:4468
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        8⤵
        
        PID:2504
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        9⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        10⤵
        
        PID:4308
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        11⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        12⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        13⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        14⤵
        
        PID:2676
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        15⤵
        
        PID:1100
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:1272
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:3152
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:1736
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:740
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:2756
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:5552
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:6828
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:7388
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:7196
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7388 240636046
        29⤵
        
        PID:7732
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:5532
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:1736
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1736 240643953
        31⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 740 240628531
        25⤵
        
        PID:336
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:3508
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:7036
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:8176
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:7444
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:10100
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7036 240635031
        27⤵
        
        PID:3380
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:8036
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:5564
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5564 240642187
        29⤵
        
        PID:9600
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5008 240627359
        21⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:4348
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:5340
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:5772
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:5540
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:5892
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:5984
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:4952
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        32⤵
        
        PID:4880
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        33⤵
        
        PID:7204
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4952 240635406
        31⤵
        
        PID:5648
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:9888
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5892 240630171
        27⤵
        
        PID:6060
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:1848
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:3344
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:7492
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:6684
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:9948
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        33⤵
        
        PID:5748
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3344 240634671
        29⤵
        
        PID:6764
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:8748
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:6944
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6944 240644015
        31⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4348 240628140
        23⤵
        
        PID:3576
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5688
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:6872
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:3556
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:4480
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:6372
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3556 240635296
        29⤵
        
        PID:1304
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:5616
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 940 240629375
        25⤵
        
        PID:3508
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:5536
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:7108
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:8932
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:9088
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:8832
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:6620
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6620 240641515
        31⤵
        
        PID:2408
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7108 240634515
        27⤵
        
        PID:6228
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:8896
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:8952
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8952 240640890
        29⤵
        
        PID:9148
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1272 240626312
        17⤵
        
        PID:1468
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:3340
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:4092
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:4672
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:4172
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:4164
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:5328
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:5916
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:2456
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:5664
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:6512
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:5460
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        32⤵
        
        PID:5992
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5460 240635390
        31⤵
        
        PID:928
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5664 240630093
        27⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:3460
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:7072
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7072 240634421
        29⤵
        
        PID:5596
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4164 240627968
        23⤵
        
        PID:1844
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5700
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:6524
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:5172
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:2812
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:5492
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:8596
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:8816
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:9184
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        33⤵
        
        PID:7468
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7468 240640406
        33⤵
        
        PID:8472
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5492 240635515
        29⤵
        
        PID:5740
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:3932
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:3796
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3796 240642250
        31⤵
        
        PID:9744
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 448 240629593
        25⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:6184
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1368 240635312
        27⤵
        
        PID:4564
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3340 240627093
        19⤵
        
        PID:1576
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:4596
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:5412
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:5992
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5588
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5220
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:6724
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:3936
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:6480
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:7700
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:7076
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:5436
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:6948
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7700 240636484
        29⤵
        
        PID:7080
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:6384
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5220 240630406
        25⤵
        
        PID:4864
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:6920
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:6884
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:9208
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:9144
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:9908
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 9908 240643687
        31⤵
        
        PID:8632
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6884 240634296
        27⤵
        
        PID:4064
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:9184
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:8072
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8072 240641937
        29⤵
        
        PID:6128
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4596 240627906
        21⤵
        
        PID:2924
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:5788
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:4568
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:7052
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:6608
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:800
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:1256
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:8824
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:9524
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1256 240635515
        27⤵
        
        PID:6760
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:8152
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:8548
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8548 240642953
        29⤵
        
        PID:2324
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4568 240629578
        23⤵
        
        PID:4592
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5880
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5576
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:8760
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:8916
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5576 240635265
        25⤵
        
        PID:5504
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4928 240625125
        13⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        14⤵
        
        PID:5112
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        15⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        16⤵
        
        PID:3460
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        17⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:2644
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:336
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:5080
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:5884
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:1748
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:2504
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:5396
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:5868
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:7156
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:5316
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        32⤵
        
        PID:8916
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        33⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        34⤵
        
        PID:7616
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        35⤵
        
        PID:7472
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7472 240641718
        35⤵
        
        PID:980
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5316 240635546
        31⤵
        
        PID:7188
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:7464
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        33⤵
        
        PID:7804
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7804 240641062
        33⤵
        
        PID:5224
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2504 240630765
        27⤵
        
        PID:3916
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:3752
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:8768
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:8476
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:9052
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        33⤵
        
        PID:3440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3440 240642218
        33⤵
        
        PID:9672
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3752 240634437
        29⤵
        
        PID:7048
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:2668
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:8672
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8672 240640921
        31⤵
        
        PID:8976
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5080 240628343
        23⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:3396
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5856
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:6796
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:6136
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:5620
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:5736
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5736 240635281
        29⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5856 240630406
        25⤵
        
        PID:5484
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:4484
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:8316
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4484 240633406
        27⤵
        
        PID:6676
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4464 240627375
        19⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:5428
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:5832
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:5560
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:5788
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:5688
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:8024
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:6336
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 8024 240636484
        29⤵
        
        PID:6744
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1308 240630078
        25⤵
        
        PID:928
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:6216
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:5464
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:8916
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:8980
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:9576
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:8008
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5464 240635046
        27⤵
        
        PID:3564
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:8596
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 116 240642937
        29⤵
        
        PID:1408
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4780 240628015
        21⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:5908
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:3576
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:1576
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:6640
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:7924
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:6332
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7924 240636453
        27⤵
        
        PID:5852
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:9240
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3576 240629750
        23⤵
        
        PID:5968
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:6188
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:4748
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4748 240634875
        25⤵
        
        PID:3628
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1984 240626265
        15⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:2456
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:1844
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:5080
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:1304
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:5444
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:5404
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:5188
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:6632
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:6812
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:7364
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        30⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        31⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        32⤵
        
        PID:9864
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7364 240636015
        29⤵
        
        PID:7660
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:5808
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:7920
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7920 240643312
        31⤵
        
        PID:7416
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5404 240630750
        25⤵
        
        PID:5792
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:4728
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:8760
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:8560
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        30⤵
        
        PID:7504
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        31⤵
        
        PID:7340
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7340 240642218
        31⤵
        
        PID:9648
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2068 240634250
        27⤵
        
        PID:5476
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:4508
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1796 240641718
        29⤵
        
        PID:8828
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2568 240628140
        21⤵
        
        PID:3172
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:2644
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:6772
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:6256
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:6584
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:2816
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        28⤵
        
        PID:8820
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        29⤵
        
        PID:9688
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2816 240636765
        27⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:9612
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2644 240629656
        23⤵
        
        PID:1844
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:6948
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:6932
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:6804
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:8984
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6932 240635031
        25⤵
        
        PID:2016
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:7208
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1464 240627234
        17⤵
        
        PID:4148
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:2168
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:5888
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4968 240627796
        19⤵
        
        PID:4196
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 4504 240623343
        9⤵
        
        PID:4148
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        10⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        11⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        12⤵
        
        PID:2256
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        13⤵
        
        PID:4452
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        14⤵
        
        PID:3304
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        15⤵
        
        PID:3148
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        16⤵
        
        PID:4076
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        17⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        20⤵
        
        PID:5252
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        21⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:3220
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:5132
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:7776
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5132 240629984
        23⤵
        
        PID:4428
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1108 240627078
        19⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:5476
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:2844
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:6660
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:5464
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:6564
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:7908
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:8920
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        28⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        29⤵
        
        PID:3392
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3392 240643968
        29⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6564 240635781
        25⤵
        
        PID:7476
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:8964
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        27⤵
        
        PID:7192
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7192 240641937
        27⤵
        
        PID:6164
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2844 240629531
        21⤵
        
        PID:5696
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:7116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:6000
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 6000 240633390
        23⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3148 240626062
        15⤵
        
        PID:2868
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        16⤵
        
        PID:116
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        17⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        18⤵
        
        PID:5288
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        19⤵
        
        PID:5764
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:4860
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:3708
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        22⤵
        
        PID:2212
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        23⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:6944
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:7380
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        26⤵
        
        PID:4064
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        27⤵
        
        PID:9740
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7380 240636031
        25⤵
        
        PID:7716
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:9936
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 3708 240629984
        21⤵
        
        PID:5940
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        22⤵
        
        PID:7028
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        23⤵
        
        PID:7104
        
        C:\Users\Admin\AppData\Roaming\Install\Host.exe
        
        "C:\Users\Admin\AppData\Roaming\Install\Host.exe"
        24⤵
        
        PID:7208
        
        C:\Windows\SysWOW64\notepad.exe
        
        "C:\Windows\system32\notepad.exe"
        25⤵
        
        PID:3920
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        26⤵
        
        PID:10124
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 7104 240634812
        23⤵
        
        PID:3908
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        24⤵
        
        PID:7684
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        25⤵
        
        PID:2924
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2924 240643250
        25⤵
        
        PID:2208
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1152 240626968
        17⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        18⤵
        
        PID:5736
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        19⤵
        
        PID:5252
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 5252 240629703
        19⤵
        
        PID:5288
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        20⤵
        
        PID:8736
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        21⤵
        
        PID:9136
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 9136 240640000
        21⤵
        
        PID:8628
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 2776 240625078
        11⤵
        
        PID:1004
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        12⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe"
        13⤵
        
        PID:1312
        
        C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemefile.exe" 2 1312 240625750
        13⤵
        
        PID:4784
- C:\Users\Admin\AppData\Local\Temp\RarSFX0\systemfiles.exe
  "C:\Users\Admin\AppData\Local\Temp\RarSFX0\systemfiles.exe"
  2⤵
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:4080
- - C:\Windows\SysWOW64\notepad.exe
    "C:\Windows\system32\notepad.exe"
    3⤵
    - System Location Discovery: System Language Discovery
    - NTFS ADS
    PID:4952
  - - C:\Users\Admin\AppData\Roaming\appdata\systemstability.exe
      "C:\Users\Admin\AppData\Roaming\appdata\systemstability.exe"
      4⤵
      PID:112
    - - C:\Users\Admin\AppData\Roaming\appdata\systemstability.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemstability.exe"
        5⤵
        
        PID:2804
    - - C:\Users\Admin\AppData\Roaming\appdata\systemstability.exe
        
        "C:\Users\Admin\AppData\Roaming\appdata\systemstability.exe" 2 2804 240621500
        5⤵
        
        PID:5072
- C:\Windows\SysWOW64\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\systemfiles878.js"
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1548
- - C:\Windows\SysWOW64\wscript.exe
    "C:\Windows\System32\wscript.exe" //B "C:\Users\Admin\AppData\Roaming\lfQEWRrrdw.js"
    3⤵
    PID:4320
- - C:\Windows\SysWOW64\wscript.exe
    "C:\Windows\System32\wscript.exe" //B "C:\Users\Admin\AppData\Local\Temp\systemfiles878.js"
    3⤵
    PID:4744
  - - C:\Windows\SysWOW64\wscript.exe
      "C:\Windows\System32\wscript.exe" //B "C:\Users\Admin\AppData\Roaming\lfQEWRrrdw.js"
      4⤵
      PID:60

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

JavaScript

T1059.007

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\RarSFX0\systemfiles.exe

Filesize
992KB

MD5
ceb6128a4a0dae23a13dbc714f482ecf

SHA1
fdcac72c933cabc746e21b08c28386fd5cc879be

SHA256
3e7e6c0c683f38597cc9ae71a41b4faec31e07e6244693d4d8e2dfda99e02225

SHA512
0048a91e94854587be92929e11562b69852f32b6e4646ae8342149ff94241f69de5ce9bda43f0102e94e38c417abd341dbcb384261299f955ecc7a4c13a54e1f

Download Submit
C:\Users\Admin\AppData\Local\Temp\RarSFX0\systemfiles878.js

Filesize
385KB

MD5
327faf02e528e6e356fc2e92fd8c1d3e

SHA1
550f1188d669145900135c0300630deebcfadf23

SHA256
03849d530ff832cdb13c5d8dd62772575f3f6c56c7cccf5ecd333d5ea27e6efb

SHA512
a23ee3b5fd140fea5b025676b2bebe9e1efb7ac8b836c83d57e3695a185c3dc676cfd444acd34116239679515fa45de3a5cd639eb5c3991d880d323a1ad56281

Download Submit
C:\Users\Admin\AppData\Local\Temp\RarSFX0\syststemfile.exe

Filesize
936KB

MD5
a99f34d26fb92545294088aea2850fc2

SHA1
a6d438fc7dc71a5d7cc92076c35604d16147fa1d

SHA256
bb7c29be3684dce97f70dd79c7900955cdb9409c668e195defa5fa2b9a8174aa

SHA512
9bccec87b7597998d3182dfcbc50100fbcfd54524103aff52ea6a13528274c1751c8a550c209fdf25f34b63a306ae4036799fc87f970d0e32f8e62c27e8875fc

Download Submit
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\systemfiles.vbs

Filesize
148B

MD5
6b17a5baf42e2eced60b40326f06d539

SHA1
7e9f1a9d9f83e89cea6eb1442c2a70dfaa9d94a3

SHA256
4dcd87ba10ee62cea3f021b7d91ed36240e9c64d3218bfaf942e1677695cc411

SHA512
13a02f02088552997c07545fae4d2f0f35490398cc5e46e662c4041bdd905cd65b2e00dd957e369f31d6e020d38978ed3ca9525529c0782badf742a6b00ea651

Download Submit
C:\Users\Admin\AppData\Roaming\lfQEWRrrdw.js

Filesize
44KB

MD5
45f5c927b03df5996b42c0eab0e0f7c7

SHA1
a6e990d3c7bc1e94a1c8fd96674ba818f7e0b83e

SHA256
4fe7a0c1b20ae55003849f7de12b0756434b956676d02fbff06daa9c8d85b0f5

SHA512
4716fc8e7485698d9c4c6c6a52c64fef13e737a935ed4d9fb84e31c1e3a403d6f21cfc64f4910e7bbd38275ecafa15a456044ab68f3471d722585decf04077e9

Download Submit
memory/112-61-0x0000000000400000-0x00000000004FF000-memory.dmp

Filesize
1020KB

Download
memory/536-199-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/812-122-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/1032-128-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/1264-3801-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/1264-7169-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/1264-5178-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/1392-157-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/1476-180-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/1528-235-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/1808-184-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/1860-170-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/2140-171-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/2176-52-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/2464-185-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/2504-158-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/2536-114-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/2780-98-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/2804-56-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/2804-57-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/2804-59-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/2804-58-0x0000000000820000-0x0000000000858000-memory.dmp

Filesize
224KB

Download
memory/2804-54-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/2804-915-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/3076-121-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/3396-201-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/3584-204-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/3796-234-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/3968-217-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/3992-190-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4080-37-0x0000000000400000-0x00000000004FF000-memory.dmp

Filesize
1020KB

Download
memory/4100-209-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4116-124-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4148-202-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4300-112-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4308-197-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4348-19-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4348-18-0x00000000021E0000-0x00000000021E1000-memory.dmp

Filesize
4KB

Download
memory/4348-17-0x00000000021C0000-0x00000000021CC000-memory.dmp

Filesize
48KB

Download
memory/4348-16-0x0000000002160000-0x0000000002161000-memory.dmp

Filesize
4KB

Download
memory/4376-87-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4468-130-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4504-182-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/4504-149-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/4508-186-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4516-229-0x0000000000400000-0x00000000004F1000-memory.dmp

Filesize
964KB

Download
memory/4700-118-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/4784-20-0x00000000007B0000-0x00000000007B1000-memory.dmp

Filesize
4KB

Download
memory/4992-48-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/4992-83-0x0000000000430000-0x00000000004F9000-memory.dmp

Filesize
804KB

Download
memory/4992-51-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/4992-86-0x0000000000400000-0x0000000000430000-memory.dmp

Filesize
192KB

Download
memory/16272-7211-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/16272-8326-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/16272-8420-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download
memory/17892-8931-0x0000000000400000-0x000000000047F000-memory.dmp

Filesize
508KB

Download