Malware Analysis Report

2025-06-16 05:39

Sample ID 250523-g3sqnaaj8t
Target JaffaCakes118_07f36525df050393a7a1233a913a1f46
SHA256 696ff4db8018b9b5e2f8f5dc77aa25a52084fc4db26df41ab5cab92c69cac425
Tags
mofksys defense_evasion discovery persistence worm
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V16

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

696ff4db8018b9b5e2f8f5dc77aa25a52084fc4db26df41ab5cab92c69cac425

Threat Level: Known bad

The file JaffaCakes118_07f36525df050393a7a1233a913a1f46 was found to be: Known bad.

Malicious Activity Summary

mofksys defense_evasion discovery persistence worm

Modifies WinLogon for persistence

Modifies visiblity of hidden/system files in Explorer

Detects Mofksys worm

Mofksys

Mofksys family

Drops file in Drivers directory

Boot or Logon Autostart Execution: Active Setup

Executes dropped EXE

Adds Run key to start application

Drops file in Windows directory

System Location Discovery: System Language Discovery

Enumerates physical storage devices

Unsigned PE

Suspicious use of SetWindowsHookEx

Suspicious use of WriteProcessMemory

Suspicious behavior: EnumeratesProcesses

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2025-05-23 06:20

Signatures

Detects Mofksys worm

Description Indicator Process Target
N/A N/A N/A N/A

Mofksys family

mofksys

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2025-05-23 06:20

Reported

2025-05-23 06:22

Platform

win10v2004-20250502-en

Max time kernel

150s

Max time network

137s

Command Line

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe"

Signatures

Detects Mofksys worm

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" \??\c:\windows\system\explorer.exe N/A

Modifies visiblity of hidden/system files in Explorer

defense_evasion
Description Indicator Process Target
Set value (int) \REGISTRY\USER\S-1-5-21-3951986358-4006919840-1009690842-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" \??\c:\windows\system\explorer.exe N/A

Mofksys

worm mofksys

Mofksys family

mofksys

Boot or Logon Autostart Execution: Active Setup

persistence
Description Indicator Process Target
Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" \??\c:\windows\system\explorer.exe N/A
Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" \??\c:\windows\system\explorer.exe N/A
Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\explorer.exe N/A
Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} \??\c:\windows\system\explorer.exe N/A

Drops file in Drivers directory

Description Indicator Process Target
File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe \??\c:\windows\system\explorer.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe \??\c:\windows\system\explorer.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" \??\c:\windows\system\explorer.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File opened for modification \??\c:\windows\system\explorer.exe C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe N/A
File opened for modification \??\c:\windows\system\explorer.exe \??\c:\windows\system\explorer.exe N/A

Enumerates physical storage devices

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 1256 wrote to memory of 4508 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe \??\c:\windows\system\explorer.exe
PID 1256 wrote to memory of 4508 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe \??\c:\windows\system\explorer.exe
PID 1256 wrote to memory of 4508 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 5044 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 5044 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 5044 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 5044 wrote to memory of 1904 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 5044 wrote to memory of 1904 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 5044 wrote to memory of 1904 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 2468 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 2468 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 2468 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 2468 wrote to memory of 3276 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 2468 wrote to memory of 3276 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 2468 wrote to memory of 3276 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1036 wrote to memory of 1652 N/A C:\Windows\system32\cmd.exe \??\c:\windows\system\explorer.exe
PID 1036 wrote to memory of 1652 N/A C:\Windows\system32\cmd.exe \??\c:\windows\system\explorer.exe
PID 1036 wrote to memory of 1652 N/A C:\Windows\system32\cmd.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 5320 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 5320 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 5320 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 5320 wrote to memory of 2288 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 5320 wrote to memory of 2288 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 5320 wrote to memory of 2288 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 4540 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 4540 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 4540 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4540 wrote to memory of 4552 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4540 wrote to memory of 4552 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4540 wrote to memory of 4552 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 4760 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 4760 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 4760 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4760 wrote to memory of 2776 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4760 wrote to memory of 2776 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4760 wrote to memory of 2776 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 2376 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 2376 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 2376 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 2376 wrote to memory of 4912 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 2376 wrote to memory of 4912 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 2376 wrote to memory of 4912 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 4900 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 4900 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 4900 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4900 wrote to memory of 3996 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4900 wrote to memory of 3996 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4900 wrote to memory of 3996 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 3452 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 3452 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 3452 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 3452 wrote to memory of 5888 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3452 wrote to memory of 5888 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3452 wrote to memory of 5888 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 1388 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 1388 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 1388 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 1388 wrote to memory of 4780 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1388 wrote to memory of 4780 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1388 wrote to memory of 4780 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4508 wrote to memory of 4284 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 4284 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4508 wrote to memory of 4284 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4284 wrote to memory of 3528 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe

Processes

C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe"

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe RO

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c c:\windows\system32\drivers\svchost.exe RO

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe RO

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

Network

Country Destination Domain Proto
US 8.8.8.8:53 g.bing.com udp
US 150.171.28.10:443 g.bing.com tcp
US 8.8.8.8:53 tse1.mm.bing.net udp
US 150.171.28.10:443 tse1.mm.bing.net tcp
US 150.171.28.10:443 tse1.mm.bing.net tcp
US 150.171.28.10:443 tse1.mm.bing.net tcp
US 8.8.8.8:53 c.pki.goog udp
FR 216.58.213.67:80 c.pki.goog tcp

Files

memory/1256-0-0x0000000000400000-0x000000000043B000-memory.dmp

C:\Windows\System\explorer.exe

MD5 0987ca4c7dc2257631ccdde621c53400
SHA1 5aac5ee2a5c778758784b6c69d4044577bca4d75
SHA256 6df759f352d606d500b4ed44107a7cf19a24208cd78a21261ae0f9b554c04b19
SHA512 04a40cb5490142c38e634d07a6dec0ec808f1a73b62d54c26cd4377be731f0fd7e163de1ed3508f065eac5764107f0f79a41507c57ff2fba962ee7ede20110f1

C:\Windows\SysWOW64\drivers\spoolsv.exe

MD5 369b0f68ff58df678b58e17117dbb085
SHA1 ee665813de01c65527062adbc3f7a0e96ff64513
SHA256 e129805b45ec4b363457caf6a29ea807c77c7275a24a82ab325f3275ee27a14e
SHA512 913b32027646f3ab902becb9fb32e9c7f7cfe6280bb47f8734be01a2c1be3196f4bfa885d208ea7042cd9f506b8ea2e590e434bf591ac26bb0b7f234b2bf65be

memory/1904-26-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1256-28-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2468-31-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5044-27-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3276-42-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2468-43-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1652-44-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2288-53-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5320-54-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4552-63-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4540-64-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2776-73-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4760-74-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4912-83-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2376-84-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3996-93-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4900-94-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3452-104-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5888-103-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4780-113-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1388-114-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3528-123-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4284-124-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3672-133-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3736-143-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5960-142-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5600-152-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4952-153-0x0000000000400000-0x000000000043B000-memory.dmp

memory/6100-162-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1800-163-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4428-172-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3372-173-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3236-182-0x0000000000400000-0x000000000043B000-memory.dmp

memory/212-183-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5920-193-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4248-192-0x0000000000400000-0x000000000043B000-memory.dmp

memory/688-202-0x0000000000400000-0x000000000043B000-memory.dmp

memory/416-211-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4308-212-0x0000000000400000-0x000000000043B000-memory.dmp

memory/880-221-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2032-222-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5916-231-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3352-240-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5444-241-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4320-250-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3712-251-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5840-260-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4140-261-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1824-270-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1948-271-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5080-280-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4020-281-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1564-290-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5560-291-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4672-300-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5084-301-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5724-310-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5692-311-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4648-320-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4564-321-0x0000000000400000-0x000000000043B000-memory.dmp

memory/684-328-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4804-329-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4868-336-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3004-337-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4840-344-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4888-345-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1284-352-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2220-353-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4496-360-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1116-361-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3408-369-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2996-368-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1428-376-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2932-377-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5944-384-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3476-385-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1532-392-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4000-393-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4508-394-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1920-401-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1944-402-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3928-409-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1104-410-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5328-417-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3552-418-0x0000000000400000-0x000000000043B000-memory.dmp

memory/2188-426-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4088-425-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1232-433-0x0000000000400000-0x000000000043B000-memory.dmp

memory/5148-434-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4072-437-0x0000000000400000-0x000000000043B000-memory.dmp

memory/1588-442-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4072-443-0x0000000000400000-0x000000000043B000-memory.dmp

memory/6108-450-0x0000000000400000-0x000000000043B000-memory.dmp

memory/4148-451-0x0000000000400000-0x000000000043B000-memory.dmp

memory/3572-458-0x0000000000400000-0x000000000043B000-memory.dmp