53cc94c86ba2125d8d65d31e97494b26fc935369dad6829c2c2a8f7b8aa1dcef

Analysis

max time kernel
150s
max time network
154s
platform
windows11-21h2_x64
resource
win11-20250313-en
resource tags

arch:x64arch:x86image:win11-20250313-enlocale:en-usos:windows11-21h2-x64system
submitted
28/03/2025, 15:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

RedTigerTool.exe
Size

102.9MB
MD5

dc9bedd1d06e2313ba86bb1ad1bec648
SHA1

c5826df39333ddd22e59d6d4f1154ef70284c410
SHA256

53cc94c86ba2125d8d65d31e97494b26fc935369dad6829c2c2a8f7b8aa1dcef
SHA512

f578ecdc900c80f2bf03c6c1ac703ad00d883d9651e7f3b10b676347b2241e9c73585bb0a3db6025d19feff5fda1427e5f0be001c2a8bbee3fbabb02bb686b8e
SSDEEP

3145728:C5cgYRPSC++6y9X8jVd1AY5bADDxgds8mYhPiYcwCQl:GcxaC4y9X8jV75bAHCBhB8wC

Score

8^/10

defense_evasion discovery spyware stealer

Malware Config

Signatures

Disables Task Manager via registry modification
defense_evasion

Drops file in Drivers directory 1 IoCs

description	ioc	Process
File opened for modification	C:\Windows\System32\drivers\etc\hosts	RedTigerTool.exe

Drops startup file 2 IoCs

description	ioc	Process
File created	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ㅤ.exe	RedTigerTool.exe
File opened for modification	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ㅤ.exe	RedTigerTool.exe

Loads dropped DLL 64 IoCs

pid	Process
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe

Reads user/profile data of web browsers 3 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Credentials from Web Browsers
T1555.003

Legitimate hosting services abused for malware hosting/C2 1 TTPs 10 IoCs

Web Service

T1102

flow	ioc
23	discord.com
24	discord.com
25	discord.com
26	discord.com
27	discord.com
30	discord.com
11	discord.com
28	discord.com
29	discord.com
13	discord.com

Looks up external IP address via web service 2 IoCs

Uses a legitimate IP lookup service to find the infected system's external IP.

flow	ioc
12	api.ipify.org
21	api.ipify.org

Browser Information Discovery 1 TTPs
Enumerate browser information.
discovery

Browser Information Discovery
T1217

Modifies registry class 1 IoCs

description	ioc	Process
Key created	\REGISTRY\MACHINE\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\Deployment\Package\*\S-1-5-21-2873637269-1458872900-2373203793-1000\{EDB1A34A-AE9D-4BB2-8812-FA9081E07FB1}	RedTigerTool.exe

Suspicious behavior: EnumeratesProcesses 6 IoCs

pid	Process
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe
4872	RedTigerTool.exe

Suspicious use of AdjustPrivilegeToken 43 IoCs

description	pid	Process
Token: SeDebugPrivilege	4872	RedTigerTool.exe
Token: SeIncreaseQuotaPrivilege	1400	WMIC.exe
Token: SeSecurityPrivilege	1400	WMIC.exe
Token: SeTakeOwnershipPrivilege	1400	WMIC.exe
Token: SeLoadDriverPrivilege	1400	WMIC.exe
Token: SeSystemProfilePrivilege	1400	WMIC.exe
Token: SeSystemtimePrivilege	1400	WMIC.exe
Token: SeProfSingleProcessPrivilege	1400	WMIC.exe
Token: SeIncBasePriorityPrivilege	1400	WMIC.exe
Token: SeCreatePagefilePrivilege	1400	WMIC.exe
Token: SeBackupPrivilege	1400	WMIC.exe
Token: SeRestorePrivilege	1400	WMIC.exe
Token: SeShutdownPrivilege	1400	WMIC.exe
Token: SeDebugPrivilege	1400	WMIC.exe
Token: SeSystemEnvironmentPrivilege	1400	WMIC.exe
Token: SeRemoteShutdownPrivilege	1400	WMIC.exe
Token: SeUndockPrivilege	1400	WMIC.exe
Token: SeManageVolumePrivilege	1400	WMIC.exe
Token: 33	1400	WMIC.exe
Token: 34	1400	WMIC.exe
Token: 35	1400	WMIC.exe
Token: 36	1400	WMIC.exe
Token: SeIncreaseQuotaPrivilege	1400	WMIC.exe
Token: SeSecurityPrivilege	1400	WMIC.exe
Token: SeTakeOwnershipPrivilege	1400	WMIC.exe
Token: SeLoadDriverPrivilege	1400	WMIC.exe
Token: SeSystemProfilePrivilege	1400	WMIC.exe
Token: SeSystemtimePrivilege	1400	WMIC.exe
Token: SeProfSingleProcessPrivilege	1400	WMIC.exe
Token: SeIncBasePriorityPrivilege	1400	WMIC.exe
Token: SeCreatePagefilePrivilege	1400	WMIC.exe
Token: SeBackupPrivilege	1400	WMIC.exe
Token: SeRestorePrivilege	1400	WMIC.exe
Token: SeShutdownPrivilege	1400	WMIC.exe
Token: SeDebugPrivilege	1400	WMIC.exe
Token: SeSystemEnvironmentPrivilege	1400	WMIC.exe
Token: SeRemoteShutdownPrivilege	1400	WMIC.exe
Token: SeUndockPrivilege	1400	WMIC.exe
Token: SeManageVolumePrivilege	1400	WMIC.exe
Token: 33	1400	WMIC.exe
Token: 34	1400	WMIC.exe
Token: 35	1400	WMIC.exe
Token: 36	1400	WMIC.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
4872	RedTigerTool.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2860 wrote to memory of 4872	2860	RedTigerTool.exe	84
PID 2860 wrote to memory of 4872	2860	RedTigerTool.exe	84
PID 4872 wrote to memory of 1936	4872	RedTigerTool.exe	86
PID 4872 wrote to memory of 1936	4872	RedTigerTool.exe	86
PID 1936 wrote to memory of 3320	1936	cmd.exe	88
PID 1936 wrote to memory of 3320	1936	cmd.exe	88
PID 4872 wrote to memory of 3048	4872	RedTigerTool.exe	90
PID 4872 wrote to memory of 3048	4872	RedTigerTool.exe	90
PID 4872 wrote to memory of 2976	4872	RedTigerTool.exe	92
PID 4872 wrote to memory of 2976	4872	RedTigerTool.exe	92
PID 4872 wrote to memory of 1976	4872	RedTigerTool.exe	94
PID 4872 wrote to memory of 1976	4872	RedTigerTool.exe	94
PID 1976 wrote to memory of 1400	1976	cmd.exe	96
PID 1976 wrote to memory of 1400	1976	cmd.exe	96
PID 4872 wrote to memory of 4188	4872	RedTigerTool.exe	98
PID 4872 wrote to memory of 4188	4872	RedTigerTool.exe	98
PID 4872 wrote to memory of 5372	4872	RedTigerTool.exe	100
PID 4872 wrote to memory of 5372	4872	RedTigerTool.exe	100
PID 5372 wrote to memory of 4364	5372	control.exe	101
PID 5372 wrote to memory of 4364	5372	control.exe	101
PID 4872 wrote to memory of 1476	4872	RedTigerTool.exe	102
PID 4872 wrote to memory of 1476	4872	RedTigerTool.exe	102
PID 4872 wrote to memory of 5892	4872	RedTigerTool.exe	105
PID 4872 wrote to memory of 5892	4872	RedTigerTool.exe	105
PID 4872 wrote to memory of 3684	4872	RedTigerTool.exe	104
PID 4872 wrote to memory of 3684	4872	RedTigerTool.exe	104
PID 4872 wrote to memory of 688	4872	RedTigerTool.exe	106
PID 4872 wrote to memory of 688	4872	RedTigerTool.exe	106
PID 4872 wrote to memory of 4172	4872	RedTigerTool.exe	107
PID 4872 wrote to memory of 4172	4872	RedTigerTool.exe	107
PID 4872 wrote to memory of 2292	4872	RedTigerTool.exe	108
PID 4872 wrote to memory of 2292	4872	RedTigerTool.exe	108
PID 4872 wrote to memory of 2116	4872	RedTigerTool.exe	111
PID 4872 wrote to memory of 2116	4872	RedTigerTool.exe	111
PID 4872 wrote to memory of 1688	4872	RedTigerTool.exe	116
PID 4872 wrote to memory of 1688	4872	RedTigerTool.exe	116
PID 4872 wrote to memory of 5820	4872	RedTigerTool.exe	118
PID 4872 wrote to memory of 5820	4872	RedTigerTool.exe	118
PID 4872 wrote to memory of 2728	4872	RedTigerTool.exe	120
PID 4872 wrote to memory of 2728	4872	RedTigerTool.exe	120
PID 4872 wrote to memory of 5292	4872	RedTigerTool.exe	122
PID 4872 wrote to memory of 5292	4872	RedTigerTool.exe	122
PID 4872 wrote to memory of 5028	4872	RedTigerTool.exe	124
PID 4872 wrote to memory of 5028	4872	RedTigerTool.exe	124
PID 4872 wrote to memory of 4940	4872	RedTigerTool.exe	126
PID 4872 wrote to memory of 4940	4872	RedTigerTool.exe	126
PID 4872 wrote to memory of 4476	4872	RedTigerTool.exe	128
PID 4872 wrote to memory of 4476	4872	RedTigerTool.exe	128
PID 4872 wrote to memory of 4768	4872	RedTigerTool.exe	130
PID 4872 wrote to memory of 4768	4872	RedTigerTool.exe	130
PID 4872 wrote to memory of 2244	4872	RedTigerTool.exe	132
PID 4872 wrote to memory of 2244	4872	RedTigerTool.exe	132
PID 4872 wrote to memory of 3468	4872	RedTigerTool.exe	134
PID 4872 wrote to memory of 3468	4872	RedTigerTool.exe	134
PID 4872 wrote to memory of 3440	4872	RedTigerTool.exe	135
PID 4872 wrote to memory of 3440	4872	RedTigerTool.exe	135
PID 4872 wrote to memory of 4732	4872	RedTigerTool.exe	136
PID 4872 wrote to memory of 4732	4872	RedTigerTool.exe	136
PID 4872 wrote to memory of 5716	4872	RedTigerTool.exe	137
PID 4872 wrote to memory of 5716	4872	RedTigerTool.exe	137
PID 4872 wrote to memory of 5416	4872	RedTigerTool.exe	138
PID 4872 wrote to memory of 5416	4872	RedTigerTool.exe	138
PID 4872 wrote to memory of 3848	4872	RedTigerTool.exe	140
PID 4872 wrote to memory of 3848	4872	RedTigerTool.exe	140

C:\Users\Admin\AppData\Local\Temp\RedTigerTool.exe
"C:\Users\Admin\AppData\Local\Temp\RedTigerTool.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:2860
- C:\Users\Admin\AppData\Local\Temp\RedTigerTool.exe
  "C:\Users\Admin\AppData\Local\Temp\RedTigerTool.exe"
  2⤵
  - Drops file in Drivers directory
  - Drops startup file
  - Loads dropped DLL
  - Modifies registry class
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:4872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1936
  - - C:\Windows\system32\reg.exe
      reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
      4⤵
      PID:3320
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cls
    3⤵
    PID:3048
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "ver"
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "C:\Windows\System32\wbem\WMIC.exe csproduct get uuid"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1976
  - - C:\Windows\System32\wbem\WMIC.exe
      C:\Windows\System32\wbem\WMIC.exe csproduct get uuid
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:1400
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cls
    3⤵
    PID:4188
- - C:\Windows\SYSTEM32\control.exe
    control userpasswords2
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:5372
  - - C:\Windows\system32\netplwiz.exe
      "C:\Windows\system32\netplwiz.exe"
      4⤵
      PID:4364
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cls
    3⤵
    PID:1476
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:3684
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5892
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:688
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4172
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2292
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3180
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:1560
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2116
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:2064
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:1888
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:1636
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:2304
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:1688
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3408
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5820
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5980
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2728
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4168
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5292
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5016
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5028
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5024
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4940
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4404
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4476
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4484
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4768
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4780
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2244
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4600
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:3468
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3440
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4732
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5716
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5416
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3912
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:3848
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5696
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4772
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3432
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5616
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5156
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5640
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:2204
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2272
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5452
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:3464
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5500
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5300
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4044
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:872
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:2428
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:1724
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3620
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:1336
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4240
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4332
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3972
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5736
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:1516
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:3304
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4284
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5208
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3668
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4628
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4688
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:912
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:2416
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4616
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:1088
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5460
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5868
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4352
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:1660
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4632
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:1352
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:1984
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:2984
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:1260
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:960
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5956
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5488
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6024
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4148
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2580
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:2996
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5804
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:2168
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:3120
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:1872
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2680
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:1956
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2304
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5020
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:4776
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4780
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5452
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4044
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:3132
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:768
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:1672
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6080
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2576
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:4600
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6244
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6252
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6260
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6268
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6308
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6316
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6356
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6364
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6408
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6424
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6464
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6472
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6548
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6556
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6600
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6608
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6688
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6700
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6708
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6716
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6788
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6816
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6860
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6880
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6936
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6948
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6996
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7004
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7072
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7080
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7152
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7164
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6264
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6316
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6424
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:1920
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:440
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6880
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:960
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7172
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7220
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7228
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7272
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7280
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7328
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7336
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7416
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7424
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7484
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7492
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7540
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7548
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7584
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7592
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7624
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7636
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7708
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7720
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7756
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7764
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7824
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7832
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7920
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7928
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8052
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8064
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8164
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8172
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7336
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7548
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8064
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8208
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8260
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8268
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8328
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8336
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8400
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8408
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8460
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8468
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8532
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8544
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8568
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8584
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8604
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8612
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8668
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8676
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8744
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8760
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8780
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8788
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8840
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8848
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8880
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8888
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9208
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8212
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8268
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8336
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8760
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6040
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:964
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3616
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5808
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5184
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:3060
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:3556
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:5652
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5924
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:6756
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6932
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:7268
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7412
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8068
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8324
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8848
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:8892
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:2156
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:6040
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9220
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9228
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9248
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9256
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9296
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9308
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9356
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9364
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9400
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9408
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9464
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9472
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9544
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9552
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9612
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9624
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9648
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9656
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9708
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9716
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9752
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9760
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9808
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9816
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9864
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9872
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9968
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9980
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10040
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10048
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10064
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10072
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10104
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10112
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10160
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10172
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10220
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10228
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9312
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9476
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9660
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9820
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10176
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10232
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10272
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10280
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10316
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10324
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10376
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10384
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10420
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10428
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10460
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10468
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10520
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10536
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10572
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10580
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10604
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10612
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10648
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10656
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10688
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10696
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10756
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10764
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10844
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10856
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10864
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10872
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10904
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10916
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10968
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10976
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11048
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11056
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11096
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11104
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11128
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11136
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11192
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11200
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11232
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11240
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10116
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10232
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10872
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10916
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11304
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11340
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11316
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11348
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11360
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11368
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11408
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11428
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11472
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11480
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11536
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11548
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11588
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11600
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11656
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11672
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11740
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11752
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11792
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11800
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11856
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11864
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11912
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11920
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11948
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11956
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11996
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12004
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12056
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12080
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12172
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12180
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12228
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12236
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12272
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12280
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:8292
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11600
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12292
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12304
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12364
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12372
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12436
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12444
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12484
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12496
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12516
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12528
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12584
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12596
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12636
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12644
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12704
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12716
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12752
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12760
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12820
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12828
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12912
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12920
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12964
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12972
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13016
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13028
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13088
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13100
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13172
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13180
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13220
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13228
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13268
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13276
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:12308
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12448
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9076
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12920
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13372
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13384
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13448
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13456
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13584
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13592
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13636
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13644
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13708
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13724
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13792
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13804
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14032
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14040
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14096
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14112
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14152
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14160
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14204
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14212
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14248
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14256
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13596
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9168
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:3204
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:7216
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:9396
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:9608
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10032
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10216
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10816
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10900
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11268
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:11468
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:11992
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:12164
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:13012
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13216
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14160
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14112
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:10216
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:10900
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14412
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14420
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14484
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14496
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14548
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14556
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14592
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14600
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14636
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14644
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14684
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14692
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14748
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14756
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14816
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14824
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14868
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14884
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14916
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14924
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14956
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14964
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15020
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15032
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15084
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15092
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15156
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15164
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15228
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15236
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15288
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15304
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15348
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15356
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14420
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:14496
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15168
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15240
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15396
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15404
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15444
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15452
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15496
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15504
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15560
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15568
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15628
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15640
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15676
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15684
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15732
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15744
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15800
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15812
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15872
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15880
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15964
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15972
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16048
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16056
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16116
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16124
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16168
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16176
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16224
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16232
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16276
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16284
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16356
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16364
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15568
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15640
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16180
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16288
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16432
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16444
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16456
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16464
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16524
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16536
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16592
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16600
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16696
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16704
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16772
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16780
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16824
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16832
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16892
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16908
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16992
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17052
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17060
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17068
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17120
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17128
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17172
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17180
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17252
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17260
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17300
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17316
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17364
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17372
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16604
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16464
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17072
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16908
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17420
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17476
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17484
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17496
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17540
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17548
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17600
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17608
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17684
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17692
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17752
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17760
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17808
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17820
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17868
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17876
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17928
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17936
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18000
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18012
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18072
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18084
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18132
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18148
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18184
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18196
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18220
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18228
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18296
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18308
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18360
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18368
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18408
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18416
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17500
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17612
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18436
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18456
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18536
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18544
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18624
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18632
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18688
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18696
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18732
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18744
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18800
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18808
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18856
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18864
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18928
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18936
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19012
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19020
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19072
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19080
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19136
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19144
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19212
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19220
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19228
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19236
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:14952
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15080
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15556
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:15672
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16220
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16352
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16988
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17116
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17680
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17864
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16464
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:18532
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19144
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19240
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:17168
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:16352
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19500
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19508
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19560
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19568
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19612
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19620
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19660
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19668
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19716
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19724
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19796
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19804
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19852
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19860
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19920
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19928
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19976
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19984
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20032
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20040
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20100
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20108
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20176
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20184
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20228
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20236
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20312
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20320
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20372
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20380
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20452
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20468
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19508
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19728
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20112
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20324
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20532
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20540
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20584
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20592
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20632
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20648
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20684
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20696
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20752
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20764
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20820
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20832
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20880
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20888
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20928
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20936
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20976
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20984
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21028
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21036
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21072
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21080
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21128
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21136
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21164
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21172
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21192
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21200
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21224
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21232
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21284
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21296
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21364
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21372
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21416
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21424
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21484
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21492
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20592
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:20896
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21176
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:13292
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21424
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21516
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21560
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21568
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21616
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21624
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21696
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21704
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21796
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21804
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21820
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21828
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21872
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21880
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21944
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21952
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22000
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22008
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22060
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22068
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22136
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22144
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22200
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22208
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22260
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22268
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22324
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22332
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22380
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22388
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22444
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22456
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22512
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22520
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21832
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22012
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:21956
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22272
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22548
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22556
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22632
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22640
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22688
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22696
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22756
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22764
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22840
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22848
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22920
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22932
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22964
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22972
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23012
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23020
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23072
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23080
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23132
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23148
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23184
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23192
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23256
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23272
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23316
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23324
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23372
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23380
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23428
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23436
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23516
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23524
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23480
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22012
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22768
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22936
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23384
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:5396
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23576
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23584
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23652
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23660
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23720
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23784
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23792
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23804
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23848
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23860
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23868
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23924
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23960
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23976
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24008
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24016
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24048
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24064
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24104
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24116
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24152
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24168
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24176
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24188
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24224
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24232
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24308
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24324
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24376
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24392
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:16164
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:17592
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:19848
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:19972
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:20972
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21068
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22056
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22196
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:22836
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:22960
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:23572
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:23716
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24176
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24236
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:18356
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21124
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24640
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24648
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24752
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24768
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24832
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24840
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24884
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24892
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24936
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24944
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24988
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:24996
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25048
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25056
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25132
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25140
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25200
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25208
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25260
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25268
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25336
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25344
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25416
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25428
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25480
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25488
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25516
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25524
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25568
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25576
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:24232
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:21068
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25208
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25344
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25684
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25692
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25772
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25780
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25812
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25820
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25864
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25872
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25932
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25940
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26004
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26012
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26080
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26088
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26136
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26144
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26208
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26216
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26276
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26284
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26368
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26376
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26420
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26428
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26492
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26500
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26548
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26560
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:25780
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:25692
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:15852
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26504
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26640
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26648
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26704
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26712
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26744
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26752
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26808
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26816
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26896
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26904
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26960
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:26968
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27024
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27032
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27084
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27096
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27156
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27164
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27228
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27240
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27280
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27288
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27352
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27360
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27416
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27428
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27488
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27496
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27544
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27552
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27628
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27640
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:26972
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27100
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27428
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27552
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27704
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27712
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27752
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27760
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27820
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27832
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27876
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27884
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27920
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27952
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27968
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27976
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28052
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28060
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28112
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28120
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28156
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28164
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28212
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28220
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28272
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28352
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28360
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28376
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28440
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28448
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28520
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28528
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28588
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28596
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28664
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:27644
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:27980
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28064
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28448
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28532
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28748
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28756
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28816
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28824
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28920
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28928
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28996
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29004
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29060
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29068
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29128
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29136
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29172
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29180
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29196
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29208
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29256
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29264
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29320
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29328
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29364
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29372
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29396
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29408
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29464
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29472
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29528
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29536
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29580
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29604
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29612
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29624
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29664
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29672
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:28928
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:28824
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29264
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29328
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29748
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29756
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29840
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29848
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29908
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29916
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:29972
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:29980
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:30376
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:30388
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:30400
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:30408
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:30452
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:30464
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:30496
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:30516
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:30560
- - C:\Windows\SYSTEM32\notepad.exe
    notepad.exe
    3⤵
    PID:30568
- - C:\Windows\SYSTEM32\calc.exe
    calc.exe
    3⤵
    PID:30616

C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2012.21.0_x64__8wekyb3d8bbwe\Calculator.exe
"C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2012.21.0_x64__8wekyb3d8bbwe\Calculator.exe" -ServerName:App.AppXsm3pg4n7er43kdh1qp4e79f1j7am68r8.mca
1⤵
PID:1888

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Credentials from Password Stores

T1555

Credentials from Web Browsers

T1555.003

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Browser Information Discovery

T1217

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Browser_Admin\Cards_Admin.txt

Filesize
276B

MD5
a7a1f4f644a683d90617c1a9f6ca9322

SHA1
855f6f20969993ae7aad210eea07ba2c3c199896

SHA256
053190fb92c05eb92b1eb35ae1f662055b5f5fd9652580e6e08058401c871e7d

SHA512
f945d675c22f8b099306d5b68ec04046af919d2a47201d021cbd95d40d5a4f8b042de5c83e85d1b93b302a2c8ac55695f55fb62a64e6cb1a7371efa26effb65e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Browser_Admin\Cookies_Admin.txt

Filesize
389B

MD5
55fab88a01f7ce841b4395e8ffe379ed

SHA1
d95b22e40e6d9bd040f606d1591b33c910d8eb06

SHA256
c91998a66ac81f253644f0c28fc10a1b8b582f4ce9975469b3986f59619bc526

SHA512
c5231c877ffa337388f6aa598bd1d524e2a8f9355465c561564d056bcd7f50f0c3931d27b5541eb49f061bc285d91825d8a63d4010a317d94ba95750d3039a84

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\PyQt5\Qt5\bin\MSVCP140.dll

Filesize
576KB

MD5
01b946a2edc5cc166de018dbb754b69c

SHA1
dbe09b7b9ab2d1a61ef63395111d2eb9b04f0a46

SHA256
88f55d86b50b0a7e55e71ad2d8f7552146ba26e927230daf2e26ad3a971973c5

SHA512
65dc3f32faf30e62dfdecb72775df870af4c3a32a0bf576ed1aaae4b16ac6897b62b19e01dc2bf46f46fbe3f475c061f79cbe987eda583fee1817070779860e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\PyQt5\Qt5\bin\MSVCP140_1.dll

Filesize
30KB

MD5
0fe6d52eb94c848fe258dc0ec9ff4c11

SHA1
95cc74c64ab80785f3893d61a73b8a958d24da29

SHA256
446c48c1224c289bd3080087fe15d6759416d64f4136addf30086abd5415d83f

SHA512
c39a134210e314627b0f2072f4ffc9b2ce060d44d3365d11d8c1fe908b3b9403ebdd6f33e67d556bd052338d0ed3d5f16b54d628e8290fd3a155f55d36019a86

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\PyQt5\Qt5\bin\Qt5Core.dll

Filesize
5.7MB

MD5
817520432a42efa345b2d97f5c24510e

SHA1
fea7b9c61569d7e76af5effd726b7ff6147961e5

SHA256
8d2ff4ce9096ddccc4f4cd62c2e41fc854cfd1b0d6e8d296645a7f5fd4ae565a

SHA512
8673b26ec5421fce8e23adf720de5690673bb4ce6116cb44ebcc61bbbef12c0ad286dfd675edbed5d8d000efd7609c81aae4533180cf4ec9cd5316e7028f7441

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\PyQt5\Qt5\bin\VCRUNTIME140_1.dll

Filesize
43KB

MD5
6bc084255a5e9eb8df2bcd75b4cd0777

SHA1
cf071ad4e512cd934028f005cabe06384a3954b6

SHA256
1f0f5f2ce671e0f68cf96176721df0e5e6f527c8ca9cfa98aa875b5a3816d460

SHA512
b822538494d13bda947655af791fed4daa811f20c4b63a45246c8f3befa3ec37ff1aa79246c89174fe35d76ffb636fa228afa4bda0bd6d2c41d01228b151fd89

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\PyQt5\QtCore.pyd

Filesize
2.4MB

MD5
678fa1496ffdea3a530fa146dedcdbcc

SHA1
c80d8f1de8ae06ecf5750c83d879d2dcc2d6a4f8

SHA256
d6e45fd8c3b3f93f52c4d1b6f9e3ee220454a73f80f65f3d70504bd55415ea37

SHA512
8d9e3fa49fb42f844d8df241786ea9c0f55e546d373ff07e8c89aac4f3027c62ec1bd0c9c639afeabc034cc39e424b21da55a1609c9f95397a66d5f0d834e88e

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\PyQt5\sip.cp313-win_amd64.pyd

Filesize
117KB

MD5
c1ee7b155ad3fc4c7cc29999671ec2b9

SHA1
25b7ede05a8c8904ac333a96e1e95766d1d1c5ba

SHA256
e63580748533698abdafaff1210f5bb0247b36ee987d0180076eaaa46245c0d2

SHA512
1e8f882403cf944b635049f7f7dbbd68353d62c06320f0aac0cb2cbc84568f6fadf849c447f9e41cc10dd61bd6cbd7cf7eafe516a955f20ce6a09d1992b2ce85

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\VCRUNTIME140.dll

Filesize
117KB

MD5
862f820c3251e4ca6fc0ac00e4092239

SHA1
ef96d84b253041b090c243594f90938e9a487a9a

SHA256
36585912e5eaf83ba9fea0631534f690ccdc2d7ba91537166fe53e56c221e153

SHA512
2f8a0f11bccc3a8cb99637deeda0158240df0885a230f38bb7f21257c659f05646c6b61e993f87e0877f6ba06b347ddd1fc45d5c44bc4e309ef75ed882b82e4e

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\VCRUNTIME140_1.dll

Filesize
48KB

MD5
68156f41ae9a04d89bb6625a5cd222d4

SHA1
3be29d5c53808186eba3a024be377ee6f267c983

SHA256
82a2f9ae1e6146ae3cb0f4bc5a62b7227e0384209d9b1aef86bbcc105912f7cd

SHA512
f7bf8ad7cd8b450050310952c56f6a20b378a972c822ccc253ef3d7381b56ffb3ca6ce3323bea9872674ed1c02017f78ab31e9eb9927fc6b3cba957c247e5d57

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_asyncio.pyd

Filesize
70KB

MD5
70dec3ce00e5caf45246736b53ea3ad0

SHA1
3cd7037d211ebf9bd023c248ec6420f193ad7ed2

SHA256
8cef0cd8333f88a9f9e52fa0d151b5f661d452efbcfc507dc28a46259b82596c

SHA512
eddbeb527c01167fb69d9c743495c868073b5cacae3652d777b6a635c4feb0344f085bdc2aeb6a775ffef8056394ddb4df5cd47e622ccbf974d11c30857fd536

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_bz2.pyd

Filesize
84KB

MD5
057325e89b4db46e6b18a52d1a691caa

SHA1
8eab0897d679e223aa0d753f6d3d2119f4d72230

SHA256
5ba872caa7fcee0f4fb81c6e0201ceed9bd92a3624f16828dd316144d292a869

SHA512
6bc7606869ca871b7ee5f2d43ec52ed295fa5c3a7df31dbd7e955ddb98c0748aff58d67f09d82edcde9d727e662d1550c6a9cf82f9cb7be021159d4b410e7cbc

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_cffi_backend.cp313-win_amd64.pyd

Filesize
175KB

MD5
5cba92e7c00d09a55f5cbadc8d16cd26

SHA1
0300c6b62cd9db98562fdd3de32096ab194da4c8

SHA256
0e3d149b91fc7dc3367ab94620a5e13af6e419f423b31d4800c381468cb8ad85

SHA512
7ab432c8774a10f04ddd061b57d07eba96481b5bb8c663c6ade500d224c6061bc15d17c74da20a7c3cec8bbf6453404d553ebab22d37d67f9b163d7a15cf1ded

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_ctypes.pyd

Filesize
131KB

MD5
2185849bc0423f6641ee30804f475478

SHA1
d37ca3e68f4b2111fc0c0cead9695d598795c780

SHA256
199cd8d7db743c316771ef7bbf414ba9a9cdae1f974e90da6103563b2023538d

SHA512
ba89db9f265a546b331482d779ab30131814e42ad3711a837a3450f375d2910bd41b3b3258db90b29cd5afccdc695318fc8ad8cd921a57ce25f69aea539b26ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_decimal.pyd

Filesize
273KB

MD5
f465c15e7baceac920dc58a5fb922c1c

SHA1
3a5a0156f5288f14938494609d377ede0b67d993

SHA256
f4a486a0ca6a53659159a404614c7e7edccb6bfbcdeb844f6cee544436a826cb

SHA512
22902c1bcca7f80ed064e1e822c253bc8242b4e15e34a878a623e0a562a11203b45d5ff43904268322a7ef5cebb8e80e5fe1f1f1bcaa972e219348f84a1daf5f

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_elementtree.pyd

Filesize
131KB

MD5
eed5e3c565099640c146d512e3cedd84

SHA1
e427d8af6a5dc3691b61e815f034f40fd62a6053

SHA256
f7d884c475e5c98006bf7c2abb6b5acbd885157fb809ed2ee06d2347ab409bc0

SHA512
b93cc53a09e0b959c62ba35a804c6fca0aff821b77d6d72047721fa71e27d644eb98f0102df4d33a96bf4bed447e3947ebcedd0c798d50c46e3475d97f57127a

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_hashlib.pyd

Filesize
63KB

MD5
cf4120bad9a7f77993dd7a95568d83d7

SHA1
ac477c046d14c5306aa09bb65015330701ef0f89

SHA256
14765e83996fe6d50aedc11bb41d7c427a3e846a6a6293a4a46f7ea7e3f14148

SHA512
f905f9d203f86a7b1fc81be3aba51a82174411878c53fd7a62d17f8e26f5010d195f9371fa7400e2e2dc35fda0db0cbe68367fcaf834dd157542e9ee7a9742b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_lzma.pyd

Filesize
155KB

MD5
3e73bc69efb418e76d38be5857a77027

SHA1
7bee01096669caa7bec81cdc77d6bb2f2346608c

SHA256
6f48e7eba363cb67f3465a6c91b5872454b44fc30b82710dfa4a4489270ce95c

SHA512
b6850e764c8849058488f7051dcabff096709b002d2f427a49e83455838d62a9d3fc7b65285702de2b995858ed433e35a0c4da93c2d5ae34684bf624eb59fa6a

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_multiprocessing.pyd

Filesize
36KB

MD5
24aee7d83525cb43ad02fd3116b28274

SHA1
68a2870bd5496c959ee7e499f4472d0614fdfd87

SHA256
3262ec7496d397c0b6bfb2f745516e9e225bd9246f78518852c61d559aa89485

SHA512
6ef5082e83f9400e8ffdbb2f945b080085fd48c0e89e2283bcedd193a4e6a9f533f8da78c643dad95db138ec265099110a3a6dc8bc68563dbef5ca08d5e0d029

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_overlapped.pyd

Filesize
56KB

MD5
51e4c701e4efa92a56adaf5bdc9cf49b

SHA1
1adbc8b57e5ec0a90b9ec629323833daead8c3b4

SHA256
9ef177db14cfa3aa66193078c431a96b6ae70858e9dd774b3d3e3cb6e39d10a3

SHA512
35b2d4114aa12843cb767b7d7a2c82b00144fe8fea04b41601b790d8b4026e271148b5186308f461f2ed70d75df7c0ac56c4e023ed069f4f0f6f23f5ea11a2d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_queue.pyd

Filesize
33KB

MD5
59c05030e47bde800ad937ccb98802d8

SHA1
f7b830029a9371b4e500c1548597beb8fbc1864f

SHA256
e4956834df819c1758d17c1c42a152306f7c0ea7b457ca24ce2f6466a6cb1caa

SHA512
4f5e7ef0948155db6712e1bd7f4f31cb81602b325ba4e6e199f67693913b4bb70bb2c983393646c0ac0d86ef81071907d04bceb8ab0d506b7c5ac7c389fe692d

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_socket.pyd

Filesize
82KB

MD5
69c4a9a654cf6d1684b73a431949b333

SHA1
3c8886dac45bb21a6b11d25893c83a273ff19e0b

SHA256
8daefaff53e6956f5aea5279a7c71f17d8c63e2b0d54031c3b9e82fcb0fb84db

SHA512
cadcec9a6688b54b36dbd125210d1a742047167dad308907a3c4e976b68483a8c6144e02d5cf26f887744dc41af63b7731551287bb3ef8bd947c38c277783c16

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_sqlite3.pyd

Filesize
126KB

MD5
42f32a4f1913823e034a948a7031ff03

SHA1
a675a6bdeced07cf668ffcc9c7bef2eb9cf3d7df

SHA256
1decb0ff369a1c314908e0933da663de8aa7732d8bd1472383906d18029cac67

SHA512
80b84a774369d1a5d0efbbd12bf41746de502b726ecc3d84baed054f1650eda12ede4c00e919abffb49538d43eb43b77cb8e4094950a4aa2ca507e43a165976f

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_ssl.pyd

Filesize
178KB

MD5
ce19076f6b62292ed66fd06e5ba67bba

SHA1
231f6236bdbbe95c662e860d46e56e42c4e3fe28

SHA256
21ca71b2c1766fc68734cb3d1e7c2c0439b86bcfb95e00b367c5fd48c59e617c

SHA512
7357598bc63195c2fd2ddde0376b3ecf5bd0211a286f4a5c1e72e8c68b6e881e7e617f561e7a859c800fe67bec8f4c376e7a6943cab8dacfeda0056b8e864143

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_tkinter.pyd

Filesize
66KB

MD5
653b8194cafca1902f451fdd2563b770

SHA1
701497c55588a9c2d63a3eb16651dd22d47140c2

SHA256
6edeccc758733e44edaeff20e403ede9a782335f7bd80975697547087c32c5cc

SHA512
671286359096a454338d1c371e576f24c6ae1eb6cbfbf7ddc0044dd2dc5d14f6aa0044c8112512839f6857eb70bcb98544b149b16392ca9ce09d207134644ccd

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_uuid.pyd

Filesize
27KB

MD5
ccf609ae4416f13fcb80a122c4345348

SHA1
be60263e7cbb2702733a37513d5fb717f6b30216

SHA256
99e97e0af615f43150778aaa44d82bc58b70bf595a8412cfafcc5d38be38bdfb

SHA512
9dfe0e4aa31e50e5b799cdc86a276c6576ffc44c919657e4230e17c9b739b8e69e0865eed38ab9ec0b07e77090a6f2c03c415e68fa431fde108d2d92cb3e8987

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\_wmi.pyd

Filesize
39KB

MD5
e3213cf44340d7b4cb65f7231a65e3a4

SHA1
815e5809a01905ecaa463f6827f657c11b95d243

SHA256
ab87fe4b0cf5b2b17901905ea86367b9756c44845eb463e77435648f0f719354

SHA512
d32b6cb1c5a286b2ce9837051d099fea98f9e5ad00c15b14ccce02b4556d74c4b703b1c94a59670599bf6a9bfbf84c7c22dac25653af9b455999a5e42cf38b7a

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\base_library.zip

Filesize
1.3MB

MD5
e067104d1109609a55c7f1aff27613e7

SHA1
e85f3d62ccb310846ddbd4789c18ce8f9cad5e4b

SHA256
722d402f694142544655d6a7b18b915eb7974acbf404445a9a73c89fb856ff31

SHA512
5f2100cb6e5d130454be55dfd2f3fe8ee4d8132ccd7868fbf94204c1011836eb67f1074ba1b5066dcffe8992594f1382be613c05e891087f2a2c6bdc4fbdf8d7

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\libcrypto-3.dll

Filesize
5.0MB

MD5
123ad0908c76ccba4789c084f7a6b8d0

SHA1
86de58289c8200ed8c1fc51d5f00e38e32c1aad5

SHA256
4e5d5d20d6d31e72ab341c81e97b89e514326c4c861b48638243bdf0918cfa43

SHA512
80fae0533ba9a2f5fa7806e86f0db8b6aab32620dde33b70a3596938b529f3822856de75bddb1b06721f8556ec139d784bc0bb9c8da0d391df2c20a80d33cb04

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\libffi-8.dll

Filesize
38KB

MD5
0f8e4992ca92baaf54cc0b43aaccce21

SHA1
c7300975df267b1d6adcbac0ac93fd7b1ab49bd2

SHA256
eff52743773eb550fcc6ce3efc37c85724502233b6b002a35496d828bd7b280a

SHA512
6e1b223462dc124279bfca74fd2c66fe18b368ffbca540c84e82e0f5bcbea0e10cc243975574fa95ace437b9d8b03a446ed5ee0c9b1b094147cefaf704dfe978

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\libssl-3.dll

Filesize
774KB

MD5
4ff168aaa6a1d68e7957175c8513f3a2

SHA1
782f886709febc8c7cebcec4d92c66c4d5dbcf57

SHA256
2e4d35b681a172d3298caf7dc670451be7a8ba27c26446efc67470742497a950

SHA512
c372b759b8c7817f2cbb78eccc5a42fa80bdd8d549965bd925a97c3eebdce0335fbfec3995430064dead0f4db68ebb0134eb686a0be195630c49f84b468113e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\pyexpat.pyd

Filesize
197KB

MD5
0351dc34c06a7e74e977c142a8784da8

SHA1
1096bc9b3ae3a57dc7f684d53191df5365889164

SHA256
b93e6083eb06137cc9191dac0d9cf4483e47192113d3ac2228b4549f737bac85

SHA512
92caee00cc0588d30659d4b0bde38bf229beab0fc07d9aac362b84814b6ea541c39c03aba936124cbfd5d60c219d01cb09eba8005dd2236774503094cbdc609b

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\python3.dll

Filesize
70KB

MD5
98b008be9834bfc362b4c2eef4e8cdb9

SHA1
a4a50ced1329c3986e3c1576f089b25aff5ffdf2

SHA256
4f93342b59addedbe45ebd973e6449ab85b11c0aab6ad7962124e293c5d03638

SHA512
d594ffd7d44d4d862475711973df87b08fb63a900ddfd87c7771ad27f0cc71e5fbdce92da4d4ad5856fe3cfb803257ce0b71cd8dc24ca5c421ddb1b9b44c7881

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\python313.dll

Filesize
5.8MB

MD5
501080884bed38cb8801a307c9d7b7b4

SHA1
881b250cc8f4fa4f75111ac557a4fde8e1e217af

SHA256
bf68cf819a1e865170430c10e91c18b427aef88db1da1742020443864aa2b749

SHA512
63d74a4871d1c72c2a79ae8a5d380070f9d2128c16949c3ad36c9862fcc4dab738137ed3d51caf0bc46b36655f8bd8a2d425d68200123415ee8d4de0e1cbebc9

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\select.pyd

Filesize
31KB

MD5
2663e22900ab5791c6687a264473ae1e

SHA1
d8db587b6c632200ae13be880cc824cdc8390df9

SHA256
baee284995b22d495fd12fa8378077e470978db1522c61bfb9af37fb827f33d1

SHA512
5f29ff4288b9db33976f5f79b9fd07c4900a560bb41fe98c93a33da7a36c0981ffd71f460e81e13e4f6a2debafa6d9284bc1a728734752ba5ad5fbd766659e80

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\setuptools\_vendor\importlib_metadata-8.0.0.dist-info\INSTALLER

Filesize
4B

MD5
365c9bfeb7d89244f2ce01c1de44cb85

SHA1
d7a03141d5d6b1e88b6b59ef08b6681df212c599

SHA256
ceebae7b8927a3227e5303cf5e0f1f7b34bb542ad7250ac03fbcde36ec2f1508

SHA512
d220d322a4053d84130567d626a9f7bb2fb8f0b854da1621f001826dc61b0ed6d3f91793627e6f0ac2ac27aea2b986b6a7a63427f05fe004d8a2adfbdadc13c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\setuptools\_vendor\jaraco\text\Lorem ipsum.txt

Filesize
1KB

MD5
4ce7501f6608f6ce4011d627979e1ae4

SHA1
78363672264d9cd3f72d5c1d3665e1657b1a5071

SHA256
37fedcffbf73c4eb9f058f47677cb33203a436ff9390e4d38a8e01c9dad28e0b

SHA512
a4cdf92725e1d740758da4dd28df5d1131f70cef46946b173fe6956cc0341f019d7c4fecc3c9605f354e1308858721dada825b4c19f59c5ad1ce01ab84c46b24

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\sqlite3.dll

Filesize
1.5MB

MD5
08db2deaee0e45043461325310e1cd0f

SHA1
e557691bca88edc4a1ec664b4a4b052eda76c7c5

SHA256
aba94c2a103e9ab331466823c28217c6fa00f4280ed7f3502c11f5aae71c5814

SHA512
794979ce457c8eaa946a2034d06eaeef22aed264bd3a684927b30065448b1e49d5cbaf06e9fd7ef2da31ec808bd310bff0e143fa41988fa45de6713cbb6bae7b

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\tcl86t.dll

Filesize
1.8MB

MD5
3688caba94d9a1dc124df80aef41ac47

SHA1
66b314fc54b1d2475bfb655facacf8a8d6eacfed

SHA256
31560ca3b0eec014013405e9652b9261824232883749f0461d7d4e5f7faea3ab

SHA512
f3cd68e26f008b27370bd5222b6dafd8bb5f312a885db4e2f8f6502a719403263412f2aa7c8451b4ab7c59e674e3746710ce5a3c3c09f0cdb0266f82f226e9f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\tk86t.dll

Filesize
1.5MB

MD5
d379810228b51c2571d9071eed3286b8

SHA1
a643cda1683168e27a209b397d0eea7bc14c5103

SHA256
34d402f3d6a237aac1165a010016ac032e0ae1a86dcfa03dda49ebfc0af40cad

SHA512
f195c4d38f3e1d6853efae68ef50a2d3e70fc0f3840aa9aa2c1cddaec6a311e60cd86fc84dcdf0d4febf4d0e94bb89238c1408c5781302bbfaeafc613e10084a

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\unicodedata.pyd

Filesize
694KB

MD5
c0b4c55ce3711af914b2015f707e4452

SHA1
f1c1e9f8a461cfee1199d2100f5c0796733518b6

SHA256
a67eec238162fde20ac24ca7df931792734aad0611be22d1b3a71bc15acf72f3

SHA512
fa6bd9223898ef0c54ca9a67b10207bfce152eadbaec4c91d4e951d0790f455066f5095ed739fa2452aea1420d154beb00bfa9e6e10b46bed687c5d0d7484900

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\win32\win32api.pyd

Filesize
130KB

MD5
747fc8b90e33f5e9048bcf26788b9169

SHA1
ac30aae15bea0514c7730b007b68dd841a7f3ddc

SHA256
b1b1bb33af9cc14749936b1f6bac36b2ffc494ec1a5fb8b12fc9180a6454f545

SHA512
51416cda9a18f113d46c3cb06e7ed85717c64325156be16c4fc78bddc7a06f0e845b3fedd2c1ca6c965517530d9cbb9b9497dd1b309bc16011d2e1499bb5d082

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI28602\zlib1.dll

Filesize
144KB

MD5
de2e3379deeacbe476b9ee8ddeac7ffe

SHA1
b112c267f5a6e3d06809896708d9ef9f7c118462

SHA256
94675de9234f00e75c73e4973f8fb49a272a1df8003337205cd1b15fb642a168

SHA512
0dbe2d131f41258c81e931bbc459051b26de488030a0ad20cb1d2d8ce8cce0a1ddd17a7049a2878368d7e535428bdc6c7886265f43be27fbc6aeed784080c93b

Download Submit
C:\Users\Admin\AppData\Local\Temp\downloads_db

Filesize
160KB

MD5
9b85a4b842b758be395bc19aba64799c

SHA1
c32922b745c9cf827e080b09f410b4378560acb3

SHA256
ecc8d7540d26e3c2c43589c761e94638fc5096af874d7df216e833b9599c673a

SHA512
fad80745bb64406d8f2947c1e69817cff57cc504d5a8cdca9e22da50402d27d005988f6759eaa91f1f7616d250772c9f5e4ec2f98ce7264501dd4f436d1665f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\downloads_db

Filesize
192KB

MD5
aa612926a6c749eee1e20a64635fb314

SHA1
4f73afd7bd9ee27b5b47e3d0f57d68be72d0b8ca

SHA256
4081842818373ee2042332ed66211e9d0c888926dc1aef485256041cfba0fd23

SHA512
158e802cf59d7864fcb9d2a25f17fbfa677a973ad7e966707c0b0bb660da2a4f48d48c832b609d0ce333e264447d3237d0dee55e53fde204c26475cbb4b9b440

Download Submit
C:\Users\Admin\AppData\Local\Temp\password_db

Filesize
56KB

MD5
0e2c60740cafa19c5158f4aa41a5d4e7

SHA1
f01d0f359e407fed424c30919ed64b77508b3024

SHA256
ce41f2a3255df2099ae8eea9364bd28c6fd6a56c8ca3290bd274944d16d9e6bf

SHA512
e367b88f1d984f84b9b4a8fa4002ede1afad0d375f9374636250f17e64445a60d1b99fe23a0b314c4b2bd5fd27fe5b87fa4079a84b4497629f238afd8436afe2

Download Submit
C:\Users\Admin\AppData\Local\Temp\password_db

Filesize
40KB

MD5
dfd4f60adc85fc874327517efed62ff7

SHA1
f97489afb75bfd5ee52892f37383fbc85aa14a69

SHA256
c007da2e5fd780008f28336940b427c3bfd509c72a40bfb7759592149ff3606e

SHA512
d76f75b1b5b23aa4f87c53ce44c3d3b7e41a44401e53d89f05a114600ea3dcd8beda9ca1977b489ac6ea5586cf26e47396e92d4796c370e89fab0aa76f38f3c4

Download Submit
C:\Windows\System32\drivers\etc\hosts

Filesize
1KB

MD5
4fbfd65f9042c9599f935c6b8a70e907

SHA1
fc9cb0860d4d76c9b85351681387f4232712f3e9

SHA256
b5cf7f33d7a19b8eb70f2d5f94c2cc4dc61dc91122625f770a12f7e1e8ab44c8

SHA512
fac5b7415bef604293ed53759c82e4563ad4b6fcf6cdecc20b436ddc391107fb7675c101e664e392a980300cb93355268e7391b0e4c565d34262157dc25907c3

Download Submit
C:\Windows\System32\drivers\etc\hosts

Filesize
1KB

MD5
49967c9ffd38c73a613559b128756f36

SHA1
c40b1870bdd16b0c0c1d28be5149d3dbd42b4123

SHA256
1e2fd427f78f86b3ef9609beb3f659023b74910bfc9242c67fd9292e894f4967

SHA512
a326ae02b0fb2126c1538ea8b17ac72a115ccc139bc2745c6963c9755af78230f3183d195cb1aebf576d3097f311e702c4d4142fb9e48102e521a1d7c0b3bf25

Download Submit
C:\Windows\System32\drivers\etc\hosts

Filesize
1KB

MD5
73d602a775b810ed33923eae2406af6e

SHA1
e4d999ce942b502c9e52007d8b41e68a26c61c5e

SHA256
38050e2e35c0add722e0a88f898ba6b316af1ba6a2f8e0fbd5ebd57bee1b97ea

SHA512
4a26cd356d3a285d71525d96f73aa82fe25f0262546c8a40454b1547e6a2943d1b7f29f2e99a8cdca60f737dc0507055113f5043b872d199481c80c2a5f93b51

Download Submit
memory/4872-1260-0x00007FF9E7A00000-0x00007FF9E7C63000-memory.dmp

Filesize
2.4MB

Download