Malware Analysis Report

2025-05-06 00:17

Sample ID 250418-rcr2jsxqz3
Target JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3
SHA256 8289f1c5a6c0c0235ad20c132054ac1bfc147c4ca4acecf47cf357000e2e7978
Tags
blackshades latentbot defense_evasion discovery persistence rat trojan
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V16

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

8289f1c5a6c0c0235ad20c132054ac1bfc147c4ca4acecf47cf357000e2e7978

Threat Level: Known bad

The file JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3 was found to be: Known bad.

Malicious Activity Summary

blackshades latentbot defense_evasion discovery persistence rat trojan

Latentbot family

Modifies firewall policy service

Blackshades

Blackshades family

Blackshades payload

LatentBot

Blocklisted process makes network request

Executes dropped EXE

Adds Run key to start application

Suspicious use of SetThreadContext

System Location Discovery: System Language Discovery

Unsigned PE

Suspicious use of AdjustPrivilegeToken

Suspicious use of WriteProcessMemory

Suspicious use of SetWindowsHookEx

Modifies registry key

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2025-04-18 14:03

Signatures

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral2

Detonation Overview

Submitted

2025-04-18 14:03

Reported

2025-04-18 14:05

Platform

win11-20250410-en

Max time kernel

5s

Max time network

143s

Command Line

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe"

Signatures

Blackshades

rat blackshades

Blackshades family

blackshades

Blackshades payload

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

LatentBot

trojan latentbot

Latentbot family

latentbot

Modifies firewall policy service

defense_evasion
Description Indicator Process Target
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications C:\Windows\SysWOW64\reg.exe N/A
Set value (str) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe:*:Enabled:Windows Messanger" C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile C:\Windows\SysWOW64\reg.exe N/A
Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile C:\Windows\SysWOW64\reg.exe N/A
Set value (str) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe = "C:\\Users\\Admin\\AppData\\Roaming\\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile C:\Windows\SysWOW64\reg.exe N/A
Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List C:\Windows\SysWOW64\reg.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2787523927-1212474705-3964982594-1000\Software\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Suspicious use of SetThreadContext

Description Indicator Process Target
PID 5772 set thread context of 4552 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5652 set thread context of 4196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4912 set thread context of 5100 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5096 set thread context of 5060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4416 set thread context of 5604 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2416 set thread context of 3112 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3452 set thread context of 2180 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4352 set thread context of 1560 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2748 set thread context of 2568 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2236 set thread context of 5172 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 232 set thread context of 5832 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 228 set thread context of 5388 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3200 set thread context of 1692 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4740 set thread context of 6140 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4172 set thread context of 3592 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4696 set thread context of 5892 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 708 set thread context of 5436 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 568 set thread context of 4868 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5864 set thread context of 4504 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5952 set thread context of 3472 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5232 set thread context of 3228 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3192 set thread context of 3460 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5580 set thread context of 3840 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4644 set thread context of 5920 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3104 set thread context of 3300 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5956 set thread context of 4992 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1484 set thread context of 5192 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5340 set thread context of 5800 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5784 set thread context of 2888 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4512 set thread context of 4816 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2228 set thread context of 3360 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1424 set thread context of 4388 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\cmd.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\reg.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\cmd.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\cmd.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\cmd.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Modifies registry key

Description Indicator Process Target
N/A N/A C:\Windows\SysWOW64\reg.exe N/A
N/A N/A C:\Windows\SysWOW64\reg.exe N/A
N/A N/A C:\Windows\SysWOW64\reg.exe N/A
N/A N/A C:\Windows\SysWOW64\reg.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: 1 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeCreateTokenPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeAssignPrimaryTokenPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeMachineAccountPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeTcbPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSystemtimePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeCreatePermanentPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeBackupPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeRestorePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeShutdownPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeAuditPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeUndockPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSyncAgentPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeEnableDelegationPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeManageVolumePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeImpersonatePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 31 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 32 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 33 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 34 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 35 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 2104 wrote to memory of 5772 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2104 wrote to memory of 5772 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2104 wrote to memory of 5772 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5772 wrote to memory of 4552 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5772 wrote to memory of 4552 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5772 wrote to memory of 4552 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5772 wrote to memory of 4552 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5772 wrote to memory of 4552 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5772 wrote to memory of 4552 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5772 wrote to memory of 4552 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5772 wrote to memory of 4552 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5416 wrote to memory of 5652 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5416 wrote to memory of 5652 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5416 wrote to memory of 5652 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5652 wrote to memory of 4196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5652 wrote to memory of 4196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5652 wrote to memory of 4196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5652 wrote to memory of 4196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5652 wrote to memory of 4196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5652 wrote to memory of 4196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5652 wrote to memory of 4196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5652 wrote to memory of 4196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4552 wrote to memory of 5708 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 5708 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 5708 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 6064 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 6064 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 6064 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 4736 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 4736 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 4736 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 5908 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 5908 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4552 wrote to memory of 5908 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 5040 wrote to memory of 4912 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5040 wrote to memory of 4912 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5040 wrote to memory of 4912 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 6064 wrote to memory of 4960 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 6064 wrote to memory of 4960 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 6064 wrote to memory of 4960 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2068 wrote to memory of 5096 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2068 wrote to memory of 5096 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2068 wrote to memory of 5096 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4912 wrote to memory of 5100 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4912 wrote to memory of 5100 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4912 wrote to memory of 5100 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4912 wrote to memory of 5100 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4912 wrote to memory of 5100 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4912 wrote to memory of 5100 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4912 wrote to memory of 5100 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4912 wrote to memory of 5100 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5096 wrote to memory of 5060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5096 wrote to memory of 5060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5096 wrote to memory of 5060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5096 wrote to memory of 5060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5096 wrote to memory of 5060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5096 wrote to memory of 5060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5096 wrote to memory of 5060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5096 wrote to memory of 5060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5708 wrote to memory of 5044 N/A C:\Windows\SysWOW64\cmd.exe
PID 5708 wrote to memory of 5044 N/A C:\Windows\SysWOW64\cmd.exe
PID 5708 wrote to memory of 5044 N/A C:\Windows\SysWOW64\cmd.exe
PID 4736 wrote to memory of 4840 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\reg.exe
PID 4736 wrote to memory of 4840 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\reg.exe

Processes

C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\SysWOW64\cmd.exe

cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f

C:\Windows\SysWOW64\cmd.exe

cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe:*:Enabled:Windows Messanger" /f

C:\Windows\SysWOW64\cmd.exe

cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f

C:\Windows\SysWOW64\cmd.exe

cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" /f

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\SysWOW64\reg.exe

REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe:*:Enabled:Windows Messanger" /f

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\SysWOW64\reg.exe

REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f

C:\Windows\SysWOW64\reg.exe

REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f

C:\Windows\SysWOW64\reg.exe

REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" /f

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

Network

Country Destination Domain Proto
US 8.8.8.8:53 magicalmage.zapto.org udp
US 8.8.8.8:53 6magicalmage.zapto.org udp

Files

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

MD5 be5dbf9ab1a88104a95f8cc17a9642b3
SHA1 763db9b2eb00cd1081e27b378d71af89814df232
SHA256 8289f1c5a6c0c0235ad20c132054ac1bfc147c4ca4acecf47cf357000e2e7978
SHA512 d769cb215c9dd18836b93e1777cb3bdcba3aca6de3ef3661d35f206740ccd2c8d17b040f16ebfd4e2e4848eee3d00eeae08fb33b667f1ab90d5b5c858bbca10f

memory/4196-20-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5060-36-0x0000000000400000-0x0000000000470000-memory.dmp

memory/3112-56-0x0000000000400000-0x0000000000470000-memory.dmp

memory/1560-74-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5832-108-0x0000000000400000-0x0000000000470000-memory.dmp

memory/6140-127-0x0000000000400000-0x0000000000470000-memory.dmp

memory/4552-600-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5892-146-0x0000000000400000-0x0000000000470000-memory.dmp

memory/3592-141-0x0000000000400000-0x0000000000470000-memory.dmp

memory/1692-126-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5388-109-0x0000000000400000-0x0000000000470000-memory.dmp

memory/2568-91-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5172-90-0x0000000000400000-0x0000000000470000-memory.dmp

memory/2180-70-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5604-50-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5100-37-0x0000000000400000-0x0000000000470000-memory.dmp

memory/4552-7-0x0000000000400000-0x0000000000470000-memory.dmp

memory/4552-4-0x0000000000400000-0x0000000000470000-memory.dmp

Analysis: behavioral1

Detonation Overview

Submitted

2025-04-18 14:03

Reported

2025-04-18 14:05

Platform

win10v2004-20250313-en

Max time kernel

30s

Max time network

137s

Command Line

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe"

Signatures

Blackshades

rat blackshades

Blackshades family

blackshades

Blackshades payload

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

LatentBot

trojan latentbot

Latentbot family

latentbot

Modifies firewall policy service

defense_evasion
Description Indicator Process Target
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile C:\Windows\SysWOW64\reg.exe N/A
Set value (str) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe:*:Enabled:Windows Messanger" C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications C:\Windows\SysWOW64\reg.exe N/A
Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile C:\Windows\SysWOW64\reg.exe N/A
Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" C:\Windows\SysWOW64\reg.exe N/A
Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List C:\Windows\SysWOW64\reg.exe N/A
Set value (str) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe = "C:\\Users\\Admin\\AppData\\Roaming\\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" C:\Windows\SysWOW64\reg.exe N/A

Blocklisted process makes network request

Description Indicator Process Target
N/A N/A N/A N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-1279544337-3716153908-718418795-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Essentials = "C:\\Users\\Admin\\AppData\\Roaming\\updater\\WindowsTM.exe" C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Suspicious use of SetThreadContext

Description Indicator Process Target
PID 5852 set thread context of 4432 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2940 set thread context of 5856 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2000 set thread context of 3036 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4696 set thread context of 4708 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4784 set thread context of 4548 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2432 set thread context of 4936 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5780 set thread context of 4888 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2460 set thread context of 812 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5940 set thread context of 400 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4328 set thread context of 1756 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1232 set thread context of 5896 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1476 set thread context of 780 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4848 set thread context of 540 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1396 set thread context of 2488 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1192 set thread context of 5748 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1636 set thread context of 5592 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5204 set thread context of 5040 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5932 set thread context of 5912 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1528 set thread context of 392 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5148 set thread context of 2916 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5852 set thread context of 4116 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5288 set thread context of 4716 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4316 set thread context of 5004 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4780 set thread context of 5636 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 860 set thread context of 5876 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4800 set thread context of 4544 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5648 set thread context of 1964 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2540 set thread context of 4912 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3880 set thread context of 4488 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3684 set thread context of 472 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4328 set thread context of 1464 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4252 set thread context of 4044 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5032 set thread context of 4712 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2480 set thread context of 2496 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2312 set thread context of 5364 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1636 set thread context of 1212 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 916 set thread context of 5384 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2184 set thread context of 3208 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1488 set thread context of 1904 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2100 set thread context of 4268 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2212 set thread context of 3196 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5668 set thread context of 4664 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4036 set thread context of 5124 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\System32\Conhost.exe
PID 2128 set thread context of 3028 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3184 set thread context of 4780 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2856 set thread context of 4932 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5792 set thread context of 4184 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4952 set thread context of 4972 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4808 set thread context of 3880 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2052 set thread context of 3316 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2320 set thread context of 3708 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3596 set thread context of 6136 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\system32\cmd.exe
PID 3528 set thread context of 6048 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3432 set thread context of 2168 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2956 set thread context of 1520 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\system32\cmd.exe
PID 5084 set thread context of 1168 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\system32\cmd.exe
PID 2332 set thread context of 4904 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5224 set thread context of 5836 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2176 set thread context of 5508 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1688 set thread context of 1784 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 1000 set thread context of 3980 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5392 set thread context of 6060 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5180 set thread context of 6084 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\system32\cmd.exe
PID 5388 set thread context of 4392 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Modifies registry key

Description Indicator Process Target
N/A N/A C:\Windows\SysWOW64\reg.exe N/A
N/A N/A C:\Windows\SysWOW64\reg.exe N/A
N/A N/A C:\Windows\SysWOW64\reg.exe N/A
N/A N/A C:\Windows\SysWOW64\reg.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: 1 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeCreateTokenPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeAssignPrimaryTokenPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeLockMemoryPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeMachineAccountPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeTcbPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSystemtimePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeCreatePermanentPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeBackupPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeRestorePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeShutdownPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeAuditPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeUndockPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeSyncAgentPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeEnableDelegationPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeManageVolumePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeImpersonatePrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 31 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 32 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 33 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 34 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
Token: 35 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A
N/A N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 5880 wrote to memory of 5852 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5880 wrote to memory of 5852 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5880 wrote to memory of 5852 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5852 wrote to memory of 4432 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5852 wrote to memory of 4432 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5852 wrote to memory of 4432 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5852 wrote to memory of 4432 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5852 wrote to memory of 4432 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5852 wrote to memory of 4432 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5852 wrote to memory of 4432 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5852 wrote to memory of 4432 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 3092 wrote to memory of 2940 N/A C:\Windows\system32\cmd.exe C:\Windows\system32\cmd.exe
PID 3092 wrote to memory of 2940 N/A C:\Windows\system32\cmd.exe C:\Windows\system32\cmd.exe
PID 3092 wrote to memory of 2940 N/A C:\Windows\system32\cmd.exe C:\Windows\system32\cmd.exe
PID 2940 wrote to memory of 5856 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2940 wrote to memory of 5856 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2940 wrote to memory of 5856 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2940 wrote to memory of 5856 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2940 wrote to memory of 5856 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2940 wrote to memory of 5856 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2940 wrote to memory of 5856 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2940 wrote to memory of 5856 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4432 wrote to memory of 5736 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4432 wrote to memory of 5736 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4432 wrote to memory of 5736 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4432 wrote to memory of 4356 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4432 wrote to memory of 4356 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4432 wrote to memory of 4356 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4432 wrote to memory of 4368 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\System32\Conhost.exe
PID 4432 wrote to memory of 4368 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\System32\Conhost.exe
PID 4432 wrote to memory of 4368 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\System32\Conhost.exe
PID 4432 wrote to memory of 2500 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4432 wrote to memory of 2500 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 4432 wrote to memory of 2500 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Windows\SysWOW64\cmd.exe
PID 5184 wrote to memory of 2000 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5184 wrote to memory of 2000 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 5184 wrote to memory of 2000 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2000 wrote to memory of 3036 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2000 wrote to memory of 3036 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2000 wrote to memory of 3036 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2000 wrote to memory of 3036 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2000 wrote to memory of 3036 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2000 wrote to memory of 3036 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2000 wrote to memory of 3036 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2000 wrote to memory of 3036 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4356 wrote to memory of 4628 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\System32\Conhost.exe
PID 4356 wrote to memory of 4628 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\System32\Conhost.exe
PID 4356 wrote to memory of 4628 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\System32\Conhost.exe
PID 2692 wrote to memory of 4696 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2692 wrote to memory of 4696 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2692 wrote to memory of 4696 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2300 wrote to memory of 4784 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2300 wrote to memory of 4784 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2300 wrote to memory of 4784 N/A C:\Windows\system32\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 2500 wrote to memory of 4776 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\reg.exe
PID 2500 wrote to memory of 4776 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\reg.exe
PID 2500 wrote to memory of 4776 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\reg.exe
PID 5736 wrote to memory of 4772 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\reg.exe
PID 5736 wrote to memory of 4772 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\reg.exe
PID 5736 wrote to memory of 4772 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\reg.exe
PID 4368 wrote to memory of 4792 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4368 wrote to memory of 4792 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4368 wrote to memory of 4792 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe
PID 4696 wrote to memory of 4708 N/A C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

Processes

C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_be5dbf9ab1a88104a95f8cc17a9642b3.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\SysWOW64\cmd.exe

cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f

C:\Windows\SysWOW64\cmd.exe

cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe:*:Enabled:Windows Messanger" /f

C:\Windows\SysWOW64\cmd.exe

cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f

C:\Windows\SysWOW64\cmd.exe

cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" /f

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\SysWOW64\reg.exe

REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe:*:Enabled:Windows Messanger" /f

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\SysWOW64\reg.exe

REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe" /t REG_SZ /d "C:\Users\Admin\AppData\Roaming\N1DJXZ7Y55.exe:*:Enabled:Windows Messanger" /f

C:\Windows\SysWOW64\reg.exe

REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f

C:\Windows\SysWOW64\reg.exe

REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\System32\Conhost.exe

\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

"C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

Network

Country Destination Domain Proto
US 8.8.8.8:53 magicalmage.zapto.org udp
US 8.8.8.8:53 magicalmage.zapto.org udp
US 8.8.8.8:53 1magicalmage.zapto.org udp
US 8.8.8.8:53 2magicalmage.zapto.org udp
US 8.8.8.8:53 3magicalmage.zapto.org udp
US 8.8.8.8:53 4magicalmage.zapto.org udp
US 8.8.8.8:53 5magicalmage.zapto.org udp
US 8.8.8.8:53 c.pki.goog udp
NL 173.194.69.94:80 c.pki.goog tcp
US 8.8.8.8:53 6magicalmage.zapto.org udp
US 8.8.8.8:53 7magicalmage.zapto.org udp
US 8.8.8.8:53 8magicalmage.zapto.org udp

Files

C:\Users\Admin\AppData\Roaming\updater\WindowsTM.exe

MD5 be5dbf9ab1a88104a95f8cc17a9642b3
SHA1 763db9b2eb00cd1081e27b378d71af89814df232
SHA256 8289f1c5a6c0c0235ad20c132054ac1bfc147c4ca4acecf47cf357000e2e7978
SHA512 d769cb215c9dd18836b93e1777cb3bdcba3aca6de3ef3661d35f206740ccd2c8d17b040f16ebfd4e2e4848eee3d00eeae08fb33b667f1ab90d5b5c858bbca10f

memory/4432-7-0x0000000000400000-0x0000000000470000-memory.dmp

memory/4432-6-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5856-24-0x0000000000400000-0x0000000000470000-memory.dmp

memory/3036-31-0x0000000000400000-0x0000000000470000-memory.dmp

memory/4888-67-0x0000000000400000-0x0000000000470000-memory.dmp

memory/4936-62-0x0000000000400000-0x0000000000470000-memory.dmp

memory/812-76-0x0000000000400000-0x0000000000470000-memory.dmp

memory/400-85-0x0000000000400000-0x0000000000470000-memory.dmp

memory/540-121-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5748-138-0x0000000000400000-0x0000000000470000-memory.dmp

memory/4432-496-0x0000000000400000-0x0000000000470000-memory.dmp

memory/2488-137-0x0000000000400000-0x0000000000470000-memory.dmp

memory/780-116-0x0000000000400000-0x0000000000470000-memory.dmp

memory/5896-103-0x0000000000400000-0x0000000000470000-memory.dmp

memory/1756-95-0x0000000000400000-0x0000000000470000-memory.dmp

memory/4548-49-0x0000000000400000-0x0000000000470000-memory.dmp

memory/4708-44-0x0000000000400000-0x0000000000470000-memory.dmp