Malware Analysis Report

2025-06-16 05:40

Sample ID 250519-qg9lqagp6z
Target JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850
SHA256 c60f6af9281d4d608c9401a1f5184a2e45af0c6b4a630e95b996a986017b9bc8
Tags
mofksys defense_evasion discovery persistence worm
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V16

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

c60f6af9281d4d608c9401a1f5184a2e45af0c6b4a630e95b996a986017b9bc8

Threat Level: Known bad

The file JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850 was found to be: Known bad.

Malicious Activity Summary

mofksys defense_evasion discovery persistence worm

Modifies WinLogon for persistence

Mofksys

Modifies visiblity of hidden/system files in Explorer

Detects Mofksys worm

Mofksys family

Boot or Logon Autostart Execution: Active Setup

Drops file in Drivers directory

Executes dropped EXE

Adds Run key to start application

Drops file in Windows directory

System Location Discovery: System Language Discovery

Enumerates physical storage devices

Unsigned PE

Suspicious use of SetWindowsHookEx

Suspicious behavior: EnumeratesProcesses

Suspicious use of WriteProcessMemory

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2025-05-19 13:15

Signatures

Detects Mofksys worm

Description Indicator Process Target
N/A N/A N/A N/A

Mofksys family

mofksys

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2025-05-19 13:15

Reported

2025-05-19 13:17

Platform

win10v2004-20250502-en

Max time kernel

150s

Max time network

149s

Command Line

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe"

Signatures

Detects Mofksys worm

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" \??\c:\windows\system\explorer.exe N/A

Modifies visiblity of hidden/system files in Explorer

defense_evasion
Description Indicator Process Target
Set value (int) \REGISTRY\USER\S-1-5-21-3920234085-916416549-2700794571-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" \??\c:\windows\system\explorer.exe N/A

Mofksys

worm mofksys

Mofksys family

mofksys

Boot or Logon Autostart Execution: Active Setup

persistence
Description Indicator Process Target
Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} \??\c:\windows\system\explorer.exe N/A
Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" \??\c:\windows\system\explorer.exe N/A
Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" \??\c:\windows\system\explorer.exe N/A
Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\explorer.exe N/A

Drops file in Drivers directory

Description Indicator Process Target
File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe \??\c:\windows\system\explorer.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe \??\c:\windows\system\explorer.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" \??\c:\windows\system\explorer.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File opened for modification \??\c:\windows\system\explorer.exe C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe N/A
File opened for modification \??\c:\windows\system\explorer.exe \??\c:\windows\system\explorer.exe N/A

Enumerates physical storage devices

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 4540 wrote to memory of 4080 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe \??\c:\windows\system\explorer.exe
PID 4540 wrote to memory of 4080 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe \??\c:\windows\system\explorer.exe
PID 4540 wrote to memory of 4080 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 3620 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3620 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3620 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 3620 wrote to memory of 808 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3620 wrote to memory of 808 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3620 wrote to memory of 808 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 3804 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3804 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3804 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 3804 wrote to memory of 4792 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3804 wrote to memory of 4792 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3804 wrote to memory of 4792 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 2592 wrote to memory of 1676 N/A C:\Windows\system32\cmd.exe \??\c:\windows\system\explorer.exe
PID 2592 wrote to memory of 1676 N/A C:\Windows\system32\cmd.exe \??\c:\windows\system\explorer.exe
PID 2592 wrote to memory of 1676 N/A C:\Windows\system32\cmd.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 2636 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 2636 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 2636 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 2636 wrote to memory of 3420 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 2636 wrote to memory of 3420 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 2636 wrote to memory of 3420 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 4828 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 4828 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 4828 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4828 wrote to memory of 4592 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4828 wrote to memory of 4592 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4828 wrote to memory of 4592 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 1888 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 1888 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 1888 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 1888 wrote to memory of 832 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1888 wrote to memory of 832 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1888 wrote to memory of 832 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 3124 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3124 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3124 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 3124 wrote to memory of 1912 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3124 wrote to memory of 1912 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3124 wrote to memory of 1912 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 3544 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3544 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3544 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 3544 wrote to memory of 2624 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3544 wrote to memory of 2624 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3544 wrote to memory of 2624 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 3540 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3540 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3540 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 3540 wrote to memory of 3556 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3540 wrote to memory of 3556 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3540 wrote to memory of 3556 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 4436 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 4436 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 4436 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4436 wrote to memory of 4604 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4436 wrote to memory of 4604 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4436 wrote to memory of 4604 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4080 wrote to memory of 3244 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3244 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4080 wrote to memory of 3244 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 3244 wrote to memory of 920 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe

Processes

C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_06fe2f8566db25b1f23bff08d2cb1850.exe"

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe RO

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c c:\windows\system32\drivers\svchost.exe RO

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe RO

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

Network

Country Destination Domain Proto
US 8.8.8.8:53 g.bing.com udp
US 150.171.27.10:443 g.bing.com tcp
US 8.8.8.8:53 tse1.mm.bing.net udp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 8.8.8.8:53 c.pki.goog udp
GB 216.58.201.99:80 c.pki.goog tcp
GB 2.18.27.76:443 www.bing.com tcp
GB 2.18.27.76:443 www.bing.com tcp

Files

memory/4540-0-0x0000000000400000-0x000000000043B000-memory.dmp

C:\Windows\System\explorer.exe

MD5 ceba1f1b2077dcb4bd50c1ca1fcb49cf
SHA1 8c98c4b9703934d7c6f9e63ea008e58a7358e752
SHA256 042e738cc1ecfe84728d3d3050cedac93010337cc6c5dea56589e0350c92cf6b
SHA512 429e349beaa6b8e53c9acbe14923605a3567864c414b4c8648d63fa415d30cefd2463c7c01dd7140a151fccb61089e4986d8154f08de6024a8549be0840dc351

C:\Windows\SysWOW64\drivers\spoolsv.exe

MD5 24b2dd271be2259e0c70f394c63cdbce
SHA1 16fc4bdc15e9f2f540fdafdae66a696dafa08ccf
SHA256 1ed786c45499090c98a344e90d313661c445971277f6db6545643ce64f67f9df
SHA512 c522e9f2e4b4008b9852fd46b8d887de11f284ee682683ff09c2384fd8133ecb43589ad29a2a9c44562b68e173520469483ea4e097cdd19ebf8279d441f8cd75

memory/808-26-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3620-27-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3804-30-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4540-28-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1676-42-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4792-43-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3804-44-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2636-54-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3420-53-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4828-63-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4592-64-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1888-74-0x0000000000400000-0x000000000043B000-memory.dmp

memory/832-73-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1912-83-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3124-84-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3544-94-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2624-93-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3556-103-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3540-104-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4604-113-0x0000000000400000-0x000000000043B000-memory.dmp

memory/920-122-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3244-123-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4616-132-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1572-133-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3960-142-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3528-143-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4352-152-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1528-153-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1548-162-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3380-163-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1092-173-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1236-172-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5108-182-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4008-183-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3784-192-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4792-193-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4740-202-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3420-203-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3704-212-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3052-213-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3016-222-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1560-223-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4584-232-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2180-233-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3020-242-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4184-243-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2552-252-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4016-253-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3820-262-0x0000000000400000-0x000000000043B000-memory.dmp

memory/920-263-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3944-272-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3480-281-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3528-282-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2020-288-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4048-289-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3868-298-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3332-299-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4564-309-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1748-308-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2316-318-0x0000000000400000-0x000000000043B000-memory.dmp

memory/532-319-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1772-326-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2040-327-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2636-334-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3784-335-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1856-342-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3672-343-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2520-350-0x0000000000400000-0x000000000043B000-memory.dmp

memory/620-351-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3052-358-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1888-359-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1668-366-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4504-367-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1560-374-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2320-375-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3544-382-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4884-383-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1008-390-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2884-391-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4080-392-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2616-400-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4308-399-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3648-407-0x0000000000400000-0x000000000043B000-memory.dmp

memory/796-408-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2724-411-0x0000000000400000-0x000000000043B000-memory.dmp

memory/920-416-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2724-417-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3552-425-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3944-424-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4352-432-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4432-433-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4492-440-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3528-441-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3624-448-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3380-449-0x0000000000400000-0x000000000043B000-memory.dmp