Analysis Overview
SHA256
8289f1c5a6c0c0235ad20c132054ac1bfc147c4ca4acecf47cf357000e2e7978
Threat Level: Known bad
The file JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3 was found to be: Known bad.
Malicious Activity Summary
Latentbot family
Modifies firewall policy service
Blackshades
Blackshades family
Blackshades payload
LatentBot
Blocklisted process makes network request
Executes dropped EXE
Adds Run key to start application
Suspicious use of SetThreadContext
System Location Discovery: System Language Discovery
Unsigned PE
Suspicious use of AdjustPrivilegeToken
Suspicious use of WriteProcessMemory
Suspicious use of SetWindowsHookEx
Modifies registry key
MITRE ATT&CK
Enterprise Matrix V16
Analysis: static1
Detonation Overview
Reported
2025-04-18 14:03
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral2
Detonation Overview
Submitted
2025-04-18 14:03
Reported
2025-04-18 14:05
Platform
win11-20250410-en
Max time kernel
5s
Max time network
143s
Command Line
Signatures
Blackshades
Blackshades family
Blackshades payload
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
LatentBot
Latentbot family
Modifies firewall policy service
| Description | Indicator | Process | Target |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications | C:\Windows\SysWOW64\reg.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe:*:Enabled:Windows Messanger" | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile | C:\Windows\SysWOW64\reg.exe | N/A |
| Set value (int) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile | C:\Windows\SysWOW64\reg.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe = "C:\\Users\\Admin\\AppData\\Roaming\\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile | C:\Windows\SysWOW64\reg.exe | N/A |
| Set value (int) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List | C:\Windows\SysWOW64\reg.exe | N/A |
Executes dropped EXE
Adds Run key to start application
| Description | Indicator | Process | Target |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
Suspicious use of SetThreadContext
System Location Discovery: System Language Discovery
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Windows\SysWOW64\cmd.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Windows\SysWOW64\reg.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Windows\SysWOW64\cmd.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Windows\SysWOW64\cmd.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Windows\SysWOW64\cmd.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
Modifies registry key
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\SysWOW64\reg.exe | N/A |
| N/A | N/A | C:\Windows\SysWOW64\reg.exe | N/A |
| N/A | N/A | C:\Windows\SysWOW64\reg.exe | N/A |
| N/A | N/A | C:\Windows\SysWOW64\reg.exe | N/A |
Suspicious use of AdjustPrivilegeToken
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe
"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\SysWOW64\cmd.exe
cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
C:\Windows\SysWOW64\cmd.exe
cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe:*:Enabled:Windows Messanger" /f
C:\Windows\SysWOW64\cmd.exe
cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
C:\Windows\SysWOW64\cmd.exe
cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" /f
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\SysWOW64\reg.exe
REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe:*:Enabled:Windows Messanger" /f
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\SysWOW64\reg.exe
REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
C:\Windows\SysWOW64\reg.exe
REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
C:\Windows\SysWOW64\reg.exe
REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" /f
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | 6magicalmage.zapto.org | udp |
Files
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
| MD5 | be5dbf9ab1a88104a95f8cc17a9642b3 |
| SHA1 | 763db9b2eb00cd1081e27b378d71af89814df232 |
| SHA256 | 8289f1c5a6c0c0235ad20c132054ac1bfc147c4ca4acecf47cf357000e2e7978 |
| SHA512 | d769cb215c9dd18836b93e1777cb3bdcba3aca6de3ef3661d35f206740ccd2c8d17b040f16ebfd4e2e4848eee3d00eeae08fb33b667f1ab90d5b5c858bbca10f |
memory/4196-20-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5060-36-0x0000000000400000-0x0000000000470000-memory.dmp
memory/3112-56-0x0000000000400000-0x0000000000470000-memory.dmp
memory/1560-74-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5832-108-0x0000000000400000-0x0000000000470000-memory.dmp
memory/6140-127-0x0000000000400000-0x0000000000470000-memory.dmp
memory/4552-600-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5892-146-0x0000000000400000-0x0000000000470000-memory.dmp
memory/3592-141-0x0000000000400000-0x0000000000470000-memory.dmp
memory/1692-126-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5388-109-0x0000000000400000-0x0000000000470000-memory.dmp
memory/2568-91-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5172-90-0x0000000000400000-0x0000000000470000-memory.dmp
memory/2180-70-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5604-50-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5100-37-0x0000000000400000-0x0000000000470000-memory.dmp
memory/4552-7-0x0000000000400000-0x0000000000470000-memory.dmp
memory/4552-4-0x0000000000400000-0x0000000000470000-memory.dmp
Analysis: behavioral1
Detonation Overview
Submitted
2025-04-18 14:03
Reported
2025-04-18 14:05
Platform
win10v2004-20250313-en
Max time kernel
30s
Max time network
137s
Command Line
Signatures
Blackshades
Blackshades family
Blackshades payload
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
LatentBot
Latentbot family
Modifies firewall policy service
| Description | Indicator | Process | Target |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile | C:\Windows\SysWOW64\reg.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe:*:Enabled:Windows Messanger" | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications | C:\Windows\SysWOW64\reg.exe | N/A |
| Set value (int) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile | C:\Windows\SysWOW64\reg.exe | N/A |
| Set value (int) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" | C:\Windows\SysWOW64\reg.exe | N/A |
| Key created | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List | C:\Windows\SysWOW64\reg.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe = "C:\\Users\\Admin\\AppData\\Roaming\\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" | C:\Windows\SysWOW64\reg.exe | N/A |
Blocklisted process makes network request
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Executes dropped EXE
Adds Run key to start application
| Description | Indicator | Process | Target |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Set value (str) | \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
Suspicious use of SetThreadContext
System Location Discovery: System Language Discovery
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe | N/A |
Modifies registry key
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\SysWOW64\reg.exe | N/A |
| N/A | N/A | C:\Windows\SysWOW64\reg.exe | N/A |
| N/A | N/A | C:\Windows\SysWOW64\reg.exe | N/A |
| N/A | N/A | C:\Windows\SysWOW64\reg.exe | N/A |
Suspicious use of AdjustPrivilegeToken
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe
"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\SysWOW64\cmd.exe
cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
C:\Windows\SysWOW64\cmd.exe
cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe:*:Enabled:Windows Messanger" /f
C:\Windows\SysWOW64\cmd.exe
cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
C:\Windows\SysWOW64\cmd.exe
cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" /f
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\SysWOW64\reg.exe
REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe:*:Enabled:Windows Messanger" /f
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\SysWOW64\reg.exe
REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" /f
C:\Windows\SysWOW64\reg.exe
REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
C:\Windows\SysWOW64\reg.exe
REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | 1magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | 2magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | 3magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | 4magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | 5magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | c.pki.goog | udp |
| NL | 173.194.69.94:80 | c.pki.goog | tcp |
| US | 8.8.8.8:53 | 6magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | 7magicalmage.zapto.org | udp |
| US | 8.8.8.8:53 | 8magicalmage.zapto.org | udp |
Files
C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
| MD5 | be5dbf9ab1a88104a95f8cc17a9642b3 |
| SHA1 | 763db9b2eb00cd1081e27b378d71af89814df232 |
| SHA256 | 8289f1c5a6c0c0235ad20c132054ac1bfc147c4ca4acecf47cf357000e2e7978 |
| SHA512 | d769cb215c9dd18836b93e1777cb3bdcba3aca6de3ef3661d35f206740ccd2c8d17b040f16ebfd4e2e4848eee3d00eeae08fb33b667f1ab90d5b5c858bbca10f |
memory/4432-7-0x0000000000400000-0x0000000000470000-memory.dmp
memory/4432-6-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5856-24-0x0000000000400000-0x0000000000470000-memory.dmp
memory/3036-31-0x0000000000400000-0x0000000000470000-memory.dmp
memory/4888-67-0x0000000000400000-0x0000000000470000-memory.dmp
memory/4936-62-0x0000000000400000-0x0000000000470000-memory.dmp
memory/812-76-0x0000000000400000-0x0000000000470000-memory.dmp
memory/400-85-0x0000000000400000-0x0000000000470000-memory.dmp
memory/540-121-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5748-138-0x0000000000400000-0x0000000000470000-memory.dmp
memory/4432-496-0x0000000000400000-0x0000000000470000-memory.dmp
memory/2488-137-0x0000000000400000-0x0000000000470000-memory.dmp
memory/780-116-0x0000000000400000-0x0000000000470000-memory.dmp
memory/5896-103-0x0000000000400000-0x0000000000470000-memory.dmp
memory/1756-95-0x0000000000400000-0x0000000000470000-memory.dmp
memory/4548-49-0x0000000000400000-0x0000000000470000-memory.dmp
memory/4708-44-0x0000000000400000-0x0000000000470000-memory.dmp