3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96

Analysis

max time kernel
142s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
29-12-2024 14:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe
Size

976.8MB
MD5

9eef61663c37e1dabc5e4de19a3313a3
SHA1

066a28ae74d8da84e143885a90c2e0ab8d0d7f9b
SHA256

3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96
SHA512

c50a09d8d4158b39918ffa73f05c77009ae07fbd05b8523b6be7b02bc2a67ece6880e5c60642a6f1887b43ea8ac5ac790131f845f7ac23666a710339f5b252fc
SSDEEP

6144:2sDnM7qRmzF9PvkeskjFfhmiMMFjCNDP2UhDc66APSIfLf5Pr3f2X:cqgnPRskjHmia2X

Score

3^/10

discovery

Malware Config

Signatures

System Location Discovery: System Language Discovery 1 TTPs 1 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1072 wrote to memory of 2692	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	93
PID 1072 wrote to memory of 2692	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	93
PID 1072 wrote to memory of 2692	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	93
PID 1072 wrote to memory of 2040	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	94
PID 1072 wrote to memory of 2040	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	94
PID 1072 wrote to memory of 2040	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	94
PID 1072 wrote to memory of 8	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	95
PID 1072 wrote to memory of 8	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	95
PID 1072 wrote to memory of 8	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	95
PID 1072 wrote to memory of 1448	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	96
PID 1072 wrote to memory of 1448	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	96
PID 1072 wrote to memory of 1448	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	96
PID 1072 wrote to memory of 1280	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	97
PID 1072 wrote to memory of 1280	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	97
PID 1072 wrote to memory of 1280	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	97
PID 1072 wrote to memory of 2068	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	98
PID 1072 wrote to memory of 2068	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	98
PID 1072 wrote to memory of 2068	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	98
PID 1072 wrote to memory of 3280	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	99
PID 1072 wrote to memory of 3280	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	99
PID 1072 wrote to memory of 3280	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	99
PID 1072 wrote to memory of 4364	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	100
PID 1072 wrote to memory of 4364	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	100
PID 1072 wrote to memory of 4364	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	100
PID 1072 wrote to memory of 3296	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	101
PID 1072 wrote to memory of 3296	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	101
PID 1072 wrote to memory of 3296	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	101
PID 1072 wrote to memory of 3272	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	102
PID 1072 wrote to memory of 3272	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	102
PID 1072 wrote to memory of 3272	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	102
PID 1072 wrote to memory of 2460	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	103
PID 1072 wrote to memory of 2460	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	103
PID 1072 wrote to memory of 2460	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	103
PID 1072 wrote to memory of 1060	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	104
PID 1072 wrote to memory of 1060	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	104
PID 1072 wrote to memory of 1060	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	104
PID 1072 wrote to memory of 4784	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	105
PID 1072 wrote to memory of 4784	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	105
PID 1072 wrote to memory of 4784	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	105
PID 1072 wrote to memory of 4856	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	106
PID 1072 wrote to memory of 4856	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	106
PID 1072 wrote to memory of 4856	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	106
PID 1072 wrote to memory of 2820	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	107
PID 1072 wrote to memory of 2820	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	107
PID 1072 wrote to memory of 2820	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	107
PID 1072 wrote to memory of 3304	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	108
PID 1072 wrote to memory of 3304	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	108
PID 1072 wrote to memory of 3304	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	108
PID 1072 wrote to memory of 4400	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	109
PID 1072 wrote to memory of 4400	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	109
PID 1072 wrote to memory of 4400	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	109
PID 1072 wrote to memory of 3144	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	110
PID 1072 wrote to memory of 3144	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	110
PID 1072 wrote to memory of 3144	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	110
PID 1072 wrote to memory of 2132	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	111
PID 1072 wrote to memory of 2132	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	111
PID 1072 wrote to memory of 2132	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	111
PID 1072 wrote to memory of 4608	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	112
PID 1072 wrote to memory of 4608	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	112
PID 1072 wrote to memory of 4608	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	112
PID 1072 wrote to memory of 1128	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	113
PID 1072 wrote to memory of 1128	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	113
PID 1072 wrote to memory of 1128	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	113
PID 1072 wrote to memory of 2556	1072	JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe	114

C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe
"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_3a2b1123db2f3e070c1b4ba46966b74280aba6104d85c7a05d4719d8641c2d96.exe"
1⤵
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:1072
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2692
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2040
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1448
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1280
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2068
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3280
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4364
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3296
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3272
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2460
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1060
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4784
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4856
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2820
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3304
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4400
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3144
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2132
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4608
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1128
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2556
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4920
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1888
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1468
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4408
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4916
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3428
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4860
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4416
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1760
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2920
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2824
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2572
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2380
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4824
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2240
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3256
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3148
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3108
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3028
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1412
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2776
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3664
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1768
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3124
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3520
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3740
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1012
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3364
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2248
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4032
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:216
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1652
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:796
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4980
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1124
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:372
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:756
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1184
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1156
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1972
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4820
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4200
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4432
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3376
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3528
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:264
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4392
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3288
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4516
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1856
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:116
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1924
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2036
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1168
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2596
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4232
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:384
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4136
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4268
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4424
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:632
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2300
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5052
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2580
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4368
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1556
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4576
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3756
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3512
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4304
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2412
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3712
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1020
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5064
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3320
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:320
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3224
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3536
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2488
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4348
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2224
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1964
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2088
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4176
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4644
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4372
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5020
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1172
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1868
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3892
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1480
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4420
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2280
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4792
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4788
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1044
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2592
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4324
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2260
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4460
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1180
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4520
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4976
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4248
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5048
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5060
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4288
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4852
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4928
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4712
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3572
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5080
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2640
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1400
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3968
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2512
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1352
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3544
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2032
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4812
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1272
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4912
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1684
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2704
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1200
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4620
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2392
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3032
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5056
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4896
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2168
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2940
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3184
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4968
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3248
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1052
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1680
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4952
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4084
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2252
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2728
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2672
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5068
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1368
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1600
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3456
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3924
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1676
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3720
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3940
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1604
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3324
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2936
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4044
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4628
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2296
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4480
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4124
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2868
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4528
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2912
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1500
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2736
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1432
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1036
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:664
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2992
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2144
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:3004
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2680
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1372
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4100
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1952
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1812
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5044
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1304
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1444
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4804
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4816
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2492
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4476
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1580
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:4132
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1084
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:2140
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:388
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:764
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1672
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:1820
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:224
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5124
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5132
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5140
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5148
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5156
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5164
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5172
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5180
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5188
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5196
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5204
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5212
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5220
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5228
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5236
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5244
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5252
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5260
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5268
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5276
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5284
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5292
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5300
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5308
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5316
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5324
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5332
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5340
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5348
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5356
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5364
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5372
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5380
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5388
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5396
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5404
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5412
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5420
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5428
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5436
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5444
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5452
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5460
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5468
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5476
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5484
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5492
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5500
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5508
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5516
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5524
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5532
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5540
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5548
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5556
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5564
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5572
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5580
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5588
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5596
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5604
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5612
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5620
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5628
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5636
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5644
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5652
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5660
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5668
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5676
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5684
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5692
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5700
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5708
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5716
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5724
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5732
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5740
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5748
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5756
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5764
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5772
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5780
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5788
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5796
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5804
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5812
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5820
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5828
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5836
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5844
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5852
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5860
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5868
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5876
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5884
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5892
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5900
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5908
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5916
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5924
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5932
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5940
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5948
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5956
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5964
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5972
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5980
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5988
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:5996
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6004
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6012
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6020
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6028
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6036
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6044
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6052
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6060
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6068
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6076
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6084
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6092
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6100
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6108
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6116
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6124
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6132
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6140
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6152
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6160
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6168
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6176
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6184
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6192
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6200
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6208
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6216
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6224
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6232
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6240
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6248
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6256
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6264
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6272
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6280
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6288
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6296
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6304
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6312
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6320
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6328
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6336
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6344
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6352
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6360
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6368
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6376
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6384
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6392
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6400
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6408
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6416
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6424
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6432
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6440
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6448
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6456
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6464
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6472
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6480
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6488
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6496
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6504
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6512
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6520
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6528
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6536
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6544
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6552
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6560
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6568
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6576
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6584
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6592
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6600
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6608
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6616
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6624
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6632
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6640
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6648
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6656
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6664
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6672
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6680
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6688
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6696
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6704
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6712
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6720
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6728
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6736
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6744
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6752
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6760
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6768
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6776
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6784
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6792
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6800
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6808
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6816
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6824
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6832
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6840
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6848
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6856
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6864
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6872
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6880
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6888
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6896
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6904
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6912
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6920
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6928
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6936
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6944
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6952
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6960
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6968
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6976
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6984
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:6992
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7000
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7008
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7016
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7024
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7032
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7040
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7048
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7056
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7064
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7072
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7080
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7088
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7096
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7104
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7112
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7120
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7128
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7136
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7144
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7152
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7160
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7172
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7180
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7188
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7196
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7204
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7212
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7220
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7228
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7236
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7244
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7252
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7260
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7268
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7276
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7284
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7292
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7300
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7308
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7316
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7324
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7332
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7340
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7348
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7356
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7364
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7372
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7380
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7388
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7396
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7404
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7412
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7420
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7428
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7436
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7444
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7452
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7460
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7468
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7476
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7484
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7492
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7500
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7508
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7516
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7524
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7532
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7540
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7548
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7556
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7564
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7572
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7580
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7588
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7596
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7604
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7612
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7620
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7628
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7636
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7644
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7652
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7660
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7668
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7676
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7684
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7692
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7700
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7708
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7716
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7724
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7732
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7740
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7748
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7756
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7764
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7772
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7780
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7788
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7796
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7804
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7812
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7820
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7828
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7836
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7844
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7852
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7860
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7868
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7876
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7884
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7892
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7900
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7908
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7916
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7924
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7932
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7940
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7948
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7956
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7964
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7972
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7980
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7988
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:7996
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8004
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8012
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8020
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8028
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8036
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8044
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8052
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8060
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8068
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8076
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8084
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8092
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8100
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8108
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8116
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8124
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8132
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8140
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8148
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8156
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8164
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8172
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8180
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8188
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8200
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8208
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8216
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8224
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8232
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8240
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8248
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8256
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8264
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8272
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8280
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8288
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8296
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8304
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8312
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8320
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8328
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8336
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8344
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8352
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8360
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8368
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8376
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8384
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8392
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8400
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8408
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8416
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8424
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8432
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8440
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8448
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8456
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8464
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8472
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8480
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8488
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8496
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8504
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8512
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8520
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8528
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8536
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8544
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8552
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8560
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8568
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8576
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8584
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8592
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8600
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8608
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8616
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8624
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8632
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8640
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8648
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8656
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8664
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8672
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8680
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8688
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8696
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8704
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8712
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8720
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8728
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8736
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8744
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8752
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8760
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8768
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8776
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8784
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8792
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8800
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8808
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8816
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8824
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8832
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8840
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8848
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8856
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8864
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8872
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8880
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8888
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8896
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8904
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8912
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8920
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8928
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8936
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8944
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8952
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8960
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8968
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8976
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8984
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:8992
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9000
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9008
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9016
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9024
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9032
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9040
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9048
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9056
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9064
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9072
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9080
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9088
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9096
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9104
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9112
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9120
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9128
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9136
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9144
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9152
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9160
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9168
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9176
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9184
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9192
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9200
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9208
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9220
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9228
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9236
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9244
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9252
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9260
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9268
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9276
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9284
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9292
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9300
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9308
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9316
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9324
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9332
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9340
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9348
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9356
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9364
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9372
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9380
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9388
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9396
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9404
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9412
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9420
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9428
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9436
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9444
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9452
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9460
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9468
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9476
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9484
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9492
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9500
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9508
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9516
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9524
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9532
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9540
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9548
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9556
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9564
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9572
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9580
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9588
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9596
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9604
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9612
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9620
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9628
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9636
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9644
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9652
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9660
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9668
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9676
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9684
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9692
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9704
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9712
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9720
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9728
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9736
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9744
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9752
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9760
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9768
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9776
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9784
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9792
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9800
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9808
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9816
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9824
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9832
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9840
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9848
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9856
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9864
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9872
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9880
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9888
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9896
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9904
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9912
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9920
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9928
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9936
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9944
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9952
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9960
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9968
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9976
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9984
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:9992
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10000
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10008
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10016
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10024
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10032
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10040
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10048
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10056
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10064
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10072
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10080
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10088
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10096
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10104
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10112
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10120
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10128
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10136
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10144
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10152
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10160
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10168
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10176
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10184
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10192
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10200
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10208
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10216
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10224
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10232
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10244
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10252
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10260
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10268
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10276
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10284
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10292
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10300
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10308
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10316
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10324
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10332
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10340
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10348
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10356
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10364
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10372
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10380
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10388
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10396
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10404
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10412
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10420
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10428
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10436
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10444
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10452
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10460
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10468
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10476
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10484
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10492
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10500
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10508
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10516
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10524
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10532
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10540
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10548
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10556
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10564
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10572
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10580
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10588
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10596
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10604
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10612
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10620
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10628
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10636
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10644
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10652
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10660
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10668
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10676
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10684
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10692
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10700
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10708
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10716
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10724
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10732
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10740
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10748
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10756
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10764
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10772
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10780
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10788
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10796
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10804
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10812
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10820
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10828
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10836
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10844
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10852
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10860
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10868
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10876
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10884
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10892
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10900
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10908
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10916
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10924
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10932
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10940
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10948
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10956
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10964
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10972
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10980
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10988
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:10996
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11004
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11012
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11020
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11028
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11036
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11044
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11052
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11060
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11068
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11076
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11084
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11092
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11100
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11108
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11116
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11124
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11132
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11140
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11148
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11156
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11164
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11172
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11180
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11188
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11196
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11204
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11212
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11220
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11228
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11236
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11244
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11252
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11260
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11268
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11276
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11284
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11292
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11300
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11308
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11316
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11324
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11332
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11340
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11348
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11356
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11364
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11372
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11380
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11388
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11396
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11404
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11412
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11420
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11428
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11436
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11444
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11452
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11460
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11468
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11476
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11484
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11492
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11500
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11508
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11516
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11524
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11532
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11540
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11548
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11556
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11564
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11572
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11580
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11588
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11596
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11604
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11612
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11620
- C:\windows\SysWOW64\explorer.exe
  "C:\windows\syswow64\explorer.exe"
  2⤵
  PID:11628

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/1072-0-0x0000000000060000-0x00000000000AA000-memory.dmp

Filesize
296KB

Download
memory/322424-14-0x00000000001E0000-0x0000000000613000-memory.dmp

Filesize
4.2MB

Download
memory/323176-16-0x00007FFEA2C30000-0x00007FFEA2E25000-memory.dmp

Filesize
2.0MB

Download
memory/325260-22-0x00007FFEA2C30000-0x00007FFEA2E25000-memory.dmp

Filesize
2.0MB

Download