19efd754e6b8b96b507883b1b7d32d3565e347f80af0b2a7ab67bf04ccbcc645

Analysis

max time kernel
59s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20260911-en
resource tags

arch:x64arch:x86image:win10v2004-20260911-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
30/10/2026, 16:47

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-10-30_cbf8210e400dad5f13bee4340727021b_cobalt-strike_icedid_njrat_satacom.exe
Size 9.3MB
Sample261030-val93afa45
SHA256 19efd754e6b8b96b507883b1b7d32d3565e347f80af0b2a7ab67bf04ccbcc645
MD5 cbf8210e400dad5f13bee4340727021b
SHA1 8227efcf9b7a995a0b66bca417c3ac2793ccaa3e
SHA512 ebdc2768edabface34516a40ade57794d65bdcbe070188163a7db0d0e20d2f367e52192eef6eb33aa8e403a2d679ec08e7c59c3ca22e211790af869edb63508e
SSDEEP 49152:N+/nu/dyAqJRu/MX9TE75iXGbigetSubiqDfS7eUj//yHaK4bcMgdWQYZDAAWeuM:
TLSH
T12FA62330AF933FEFD7640A7840791D875F6C9D8B8326E1C9828476D265A6A14CFCDA70
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

defense_evasion

Malware Config

Signatures

Executes a file named after a Windows system binary 1 TTPs 2 IoCs

The file runs from a user directory while carrying the name of an executable that normally only exists in System32.

defense_evasion

Match Legitimate Name or Location

T1036.005

description	ioc	Process
File opened (read-only)	C:\Users\Admin\AppData\Local\Microsoft\Windows\Apps\svchost.exe	2026-10-30_cbf8210e400dad5f13bee4340727021b_cobalt-strike_icedid_njrat_satacom.exe
File opened (read-only)	C:\Users\Admin\AppData\Local\Microsoft\Windows\Apps\svchost.exe	svchost.exe

Executes dropped EXE 1 IoCs

pid	Process
4796	svchost.exe

Suspicious use of WriteProcessMemory 2 IoCs

description	pid	Process	procid_target
PID 4280 wrote to memory of 4796	4280	2026-10-30_cbf8210e400dad5f13bee4340727021b_cobalt-strike_icedid_njrat_satacom.exe	84
PID 4796 wrote to memory of 692	4796	svchost.exe	85

C:\Users\Admin\AppData\Local\Temp\2026-10-30_cbf8210e400dad5f13bee4340727021b_cobalt-strike_icedid_njrat_satacom.exe
"C:\Users\Admin\AppData\Local\Temp\2026-10-30_cbf8210e400dad5f13bee4340727021b_cobalt-strike_icedid_njrat_satacom.exe"
1⤵
- Executes a file named after a Windows system binary
- Suspicious use of WriteProcessMemory
PID:4280
- C:\Users\Admin\AppData\Local\Microsoft\Windows\Apps\svchost.exe
  "C:\Users\Admin\AppData\Local\Microsoft\Windows\Apps\svchost.exe" -spawn 0 61 127 360 360
  2⤵
  - Executes a file named after a Windows system binary
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:4796
- - C:\Users\Admin\AppData\Local\Microsoft\Windows\Apps\svchost.exe
    "C:\Users\Admin\AppData\Local\Microsoft\Windows\Apps\svchost.exe" -watchdog 4796 0 360 360
    3⤵
    PID:692
- C:\Users\Admin\AppData\Local\Temp\DWM\RuntimeBroker.exe
  "C:\Users\Admin\AppData\Local\Temp\DWM\RuntimeBroker.exe" -spawn 1 274 680 360 360
  2⤵
  PID:1952
- - C:\Users\Admin\AppData\Local\Temp\DWM\RuntimeBroker.exe
    "C:\Users\Admin\AppData\Local\Temp\DWM\RuntimeBroker.exe" -watchdog 1952 1 360 360
    3⤵
    PID:620
- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\sihost.exe
  "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\sihost.exe" -spawn 2 949 104 360 360
  2⤵
  PID:4604
- - C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\sihost.exe
    "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\sihost.exe" -watchdog 4604 2 360 360
    3⤵
    PID:2748
- C:\Users\Admin\AppData\Local\Microsoft\OneDrive\ctfmon.exe
  "C:\Users\Admin\AppData\Local\Microsoft\OneDrive\ctfmon.exe" -spawn 3 858 138 360 360
  2⤵
  PID:5016
- - C:\Users\Admin\AppData\Local\Microsoft\OneDrive\ctfmon.exe
    "C:\Users\Admin\AppData\Local\Microsoft\OneDrive\ctfmon.exe" -watchdog 5016 3 360 360
    3⤵
    PID:456
- C:\Users\Admin\AppData\Local\Temp\WindowsTelemetry\taskhostw.exe
  "C:\Users\Admin\AppData\Local\Temp\WindowsTelemetry\taskhostw.exe" -spawn 4 1142 684 360 360
  2⤵
  PID:3476
- - C:\Users\Admin\AppData\Local\Temp\WindowsTelemetry\taskhostw.exe
    "C:\Users\Admin\AppData\Local\Temp\WindowsTelemetry\taskhostw.exe" -watchdog 3476 4 360 360
    3⤵
    PID:2412
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -spawn 5 1165 285 360 360
  2⤵
  PID:2016
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 2016 5 360 360
    3⤵
    PID:1684
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 777 270 270
      4⤵
      PID:3904
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 3904 5 270 270
        5⤵
        
        PID:2084
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 51 202 202
        6⤵
        
        PID:1716
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 1716 5 202 202
        7⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 707 151 151
        8⤵
        
        PID:5116
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5116 5 151 151
        9⤵
        
        PID:5024
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        10⤵
        
        PID:1232
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 1232 5 140 140
        11⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        12⤵
        
        PID:3304
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 3304 5 140 140
        13⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        12⤵
        
        PID:4204
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        10⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 1936 5 140 140
        11⤵
        
        PID:2288
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        12⤵
        
        PID:3496
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        12⤵
        
        PID:1540
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1167 739 151 151
        8⤵
        
        PID:3672
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 3672 5 151 151
        9⤵
        
        PID:392
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1320 542 202 202
        6⤵
        
        PID:4804
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 4804 5 202 202
        7⤵
        
        PID:3248
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1524 340 270 270
      4⤵
      PID:1288
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 1288 5 270 270
        5⤵
        
        PID:2064
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 51 202 202
        6⤵
        
        PID:852
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 852 5 202 202
        7⤵
        
        PID:1292
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 707 151 151
        8⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 1436 5 151 151
        9⤵
        
        PID:3328
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1167 739 151 151
        8⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 2940 5 151 151
        9⤵
        
        PID:4268
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        10⤵
        
        PID:4352
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 4352 5 140 140
        11⤵
        
        PID:4036
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        12⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        10⤵
        
        PID:3288
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 3288 5 140 140
        11⤵
        
        PID:624
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        12⤵
        
        PID:3180
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1320 542 202 202
        6⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 4376 5 202 202
        7⤵
        
        PID:3776
- C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\explorer.exe
  "C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\explorer.exe" -spawn 6 501 527 360 360
  2⤵
  PID:4552
- - C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\explorer.exe
    "C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\explorer.exe" -watchdog 4552 6 360 360
    3⤵
    PID:2640
- C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\SecurityHealthSystray.exe
  "C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\SecurityHealthSystray.exe" -spawn 7 861 511 360 360
  2⤵
  PID:3788
- - C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\SecurityHealthSystray.exe
    "C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\SecurityHealthSystray.exe" -watchdog 3788 7 360 360
    3⤵
    PID:3064
- C:\Users\Admin\AppData\Local\Temp\WER\smartscreen.exe
  "C:\Users\Admin\AppData\Local\Temp\WER\smartscreen.exe" -spawn 8 1495 402 360 360
  2⤵
  PID:3920
- - C:\Users\Admin\AppData\Local\Temp\WER\smartscreen.exe
    "C:\Users\Admin\AppData\Local\Temp\WER\smartscreen.exe" -watchdog 3920 8 360 360
    3⤵
    PID:4952
- C:\Users\Admin\AppData\Local\Microsoft\Windows Defender\SystemSettings.exe
  "C:\Users\Admin\AppData\Local\Microsoft\Windows Defender\SystemSettings.exe" -spawn 9 287 696 360 360
  2⤵
  PID:4128
- - C:\Users\Admin\AppData\Local\Microsoft\Windows Defender\SystemSettings.exe
    "C:\Users\Admin\AppData\Local\Microsoft\Windows Defender\SystemSettings.exe" -watchdog 4128 9 360 360
    3⤵
    PID:3060
- C:\Users\Admin\AppData\Local\Packages\SearchHost.exe
  "C:\Users\Admin\AppData\Local\Packages\SearchHost.exe" -spawn 10 491 344 360 360
  2⤵
  PID:1272
- - C:\Users\Admin\AppData\Local\Packages\SearchHost.exe
    "C:\Users\Admin\AppData\Local\Packages\SearchHost.exe" -watchdog 1272 10 360 360
    3⤵
    PID:2484
- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Templates\StartMenuExperienceHost.exe
  "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Templates\StartMenuExperienceHost.exe" -spawn 11 882 173 360 360
  2⤵
  PID:1344
- - C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Templates\StartMenuExperienceHost.exe
    "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Templates\StartMenuExperienceHost.exe" -watchdog 1344 11 360 360
    3⤵
    PID:2388
- C:\Users\Admin\AppData\Local\Temp\Diagnostics\ShellExperienceHost.exe
  "C:\Users\Admin\AppData\Local\Temp\Diagnostics\ShellExperienceHost.exe" -spawn 12 312 162 360 360
  2⤵
  PID:1164
- - C:\Users\Admin\AppData\Local\Temp\Diagnostics\ShellExperienceHost.exe
    "C:\Users\Admin\AppData\Local\Temp\Diagnostics\ShellExperienceHost.exe" -watchdog 1164 12 360 360
    3⤵
    PID:1252
- C:\Users\Admin\AppData\Local\Microsoft\Vault\fontdrvhost.exe
  "C:\Users\Admin\AppData\Local\Microsoft\Vault\fontdrvhost.exe" -spawn 13 721 376 360 360
  2⤵
  PID:4864
- - C:\Users\Admin\AppData\Local\Microsoft\Vault\fontdrvhost.exe
    "C:\Users\Admin\AppData\Local\Microsoft\Vault\fontdrvhost.exe" -watchdog 4864 13 360 360
    3⤵
    PID:4944
- C:\Users\Admin\AppData\LocalLow\audiodg.exe
  "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -spawn 14 1498 195 360 360
  2⤵
  PID:2240
- - C:\Users\Admin\AppData\LocalLow\audiodg.exe
    "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 2240 14 360 360
    3⤵
    PID:3456
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 777 270 270
      4⤵
      PID:4292
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 4292 14 270 270
        5⤵
        
        PID:4812
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 51 202 202
        6⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 2604 14 202 202
        7⤵
        
        PID:4456
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1320 542 202 202
        6⤵
        
        PID:2448
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1524 340 270 270
      4⤵
      PID:4956
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 4956 14 270 270
        5⤵
        
        PID:1660
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 51 202 202
        6⤵
        
        PID:880
- C:\Users\Admin\AppData\Roaming\Microsoft\Protect\spoolsv.exe
  "C:\Users\Admin\AppData\Roaming\Microsoft\Protect\spoolsv.exe" -spawn 15 907 666 360 360
  2⤵
  PID:2720
- - C:\Users\Admin\AppData\Roaming\Microsoft\Protect\spoolsv.exe
    "C:\Users\Admin\AppData\Roaming\Microsoft\Protect\spoolsv.exe" -watchdog 2720 15 360 360
    3⤵
    PID:1108
- C:\Users\Admin\AppData\Local\Microsoft\IdentityCRL\conhost.exe
  "C:\Users\Admin\AppData\Local\Microsoft\IdentityCRL\conhost.exe" -spawn 16 1111 678 360 360
  2⤵
  PID:1564
- - C:\Users\Admin\AppData\Local\Microsoft\IdentityCRL\conhost.exe
    "C:\Users\Admin\AppData\Local\Microsoft\IdentityCRL\conhost.exe" -watchdog 1564 16 360 360
    3⤵
    PID:3816
- C:\Users\Admin\AppData\Local\Temp\WinCache\dllhost.exe
  "C:\Users\Admin\AppData\Local\Temp\WinCache\dllhost.exe" -spawn 17 369 212 360 360
  2⤵
  PID:3704
- - C:\Users\Admin\AppData\Local\Temp\WinCache\dllhost.exe
    "C:\Users\Admin\AppData\Local\Temp\WinCache\dllhost.exe" -watchdog 3704 17 360 360
    3⤵
    PID:4892

C:\Users\Admin\AppData\LocalLow\audiodg.exe
"C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 1308 14 202 202
1⤵
PID:2768
- C:\Users\Admin\AppData\LocalLow\audiodg.exe
  "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 707 151 151
  2⤵
  PID:5164
- - C:\Users\Admin\AppData\LocalLow\audiodg.exe
    "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 5164 14 151 151
    3⤵
    PID:5532
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
      4⤵
      PID:6088
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 6088 14 140 140
        5⤵
        
        PID:3000
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
      4⤵
      PID:7028
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 7028 14 140 140
        5⤵
        
        PID:7512
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        6⤵
        
        PID:7036
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 7036 14 140 140
        7⤵
        
        PID:9004
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        8⤵
        
        PID:10224
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 10224 14 140 140
        9⤵
        
        PID:11100
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        10⤵
        
        PID:13544
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 13544 14 140 140
        11⤵
        
        PID:13580
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        12⤵
        
        PID:15152
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        12⤵
        
        PID:12984
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        10⤵
        
        PID:13564
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 13564 14 140 140
        11⤵
        
        PID:13504
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        8⤵
        
        PID:7488
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 7488 14 140 140
        9⤵
        
        PID:2848
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        10⤵
        
        PID:13408
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        10⤵
        
        PID:13492
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 13492 14 140 140
        11⤵
        
        PID:7492
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        12⤵
        
        PID:9420
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        6⤵
        
        PID:8524
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 8524 14 140 140
        7⤵
        
        PID:9732
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        8⤵
        
        PID:11524
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        8⤵
        
        PID:4520
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 4520 14 140 140
        9⤵
        
        PID:13740
- C:\Users\Admin\AppData\LocalLow\audiodg.exe
  "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1167 739 151 151
  2⤵
  PID:5288
- - C:\Users\Admin\AppData\LocalLow\audiodg.exe
    "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 5288 14 151 151
    3⤵
    PID:5524

C:\Users\Admin\AppData\LocalLow\audiodg.exe
"C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1167 739 151 151
1⤵
PID:968

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 4068 5 140 140
1⤵
PID:5228
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:6160
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6160 5 140 140
    3⤵
    PID:5676
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:8112
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8112 5 140 140
        5⤵
        
        PID:8728
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:9600
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9600 5 140 140
        7⤵
        
        PID:10976
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:13376
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13376 5 140 140
        9⤵
        
        PID:10688
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:13464
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13464 5 140 140
        9⤵
        
        PID:15016
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:10184
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:5848
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5848 5 140 140
        5⤵
        
        PID:9116
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 3028 5 140 140
        7⤵
        
        PID:13076
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:11624
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11624 5 140 140
        7⤵
        
        PID:1860

C:\Users\Admin\AppData\LocalLow\audiodg.exe
"C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1167 739 151 151
1⤵
PID:5280

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
1⤵
PID:5452

C:\Users\Admin\AppData\LocalLow\audiodg.exe
"C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 4260 14 151 151
1⤵
PID:5500

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5152 5 140 140
1⤵
PID:5508

C:\Users\Admin\AppData\LocalLow\audiodg.exe
"C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 5144 14 151 151
1⤵
PID:5516

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5272 5 140 140
1⤵
PID:5592
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:6196
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6196 5 140 140
    3⤵
    PID:5640
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:8076
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8076 5 140 140
        5⤵
        
        PID:8780
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:9488
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9488 5 140 140
        7⤵
        
        PID:11132
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:9888
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9888 5 140 140
        7⤵
        
        PID:11416
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:6364
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6364 5 140 140
        5⤵
        
        PID:9100
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:7996
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7996 5 140 140
        7⤵
        
        PID:11296
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:11416
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:13992
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:8652
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8652 5 140 140
        7⤵
        
        PID:11268
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:13584
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13584 5 140 140
        9⤵
        
        PID:1812
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:13600
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13600 5 140 140
        9⤵
        
        PID:5680
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:6836
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6836 5 140 140
    3⤵
    PID:7272
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:7908
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7908 5 140 140
        5⤵
        
        PID:8608
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:9716
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9716 5 140 140
        7⤵
        
        PID:11288
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:10568
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10568 5 140 140
        9⤵
        
        PID:8280
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:11160
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11160 5 140 140
        9⤵
        
        PID:12276
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:7280
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7280 5 140 140
        7⤵
        
        PID:12884
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:8172
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8172 5 140 140
        5⤵
        
        PID:9012
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:10148
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10148 5 140 140
        7⤵
        
        PID:12144
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:10488
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10488 5 140 140
        7⤵
        
        PID:4912

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
1⤵
PID:5840
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5840 5 140 140
  2⤵
  PID:6856
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:7384
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7384 5 140 140
      4⤵
      PID:8060
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:8712
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8712 5 140 140
        6⤵
        
        PID:9620
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:11320
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11320 5 140 140
        8⤵
        
        PID:13280
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        9⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        9⤵
        
        PID:5004
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:11600
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11600 5 140 140
        8⤵
        
        PID:4196
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:2504
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 2504 5 140 140
        6⤵
        
        PID:10996
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:7392
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7392 5 140 140
      4⤵
      PID:8100
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:8672
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8672 5 140 140
        6⤵
        
        PID:9668
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:11488
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11488 5 140 140
        8⤵
        
        PID:7708
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        9⤵
        
        PID:14896
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        9⤵
        
        PID:14904
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:11996
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:2508
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 2508 5 140 140
        6⤵
        
        PID:10932
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:12812
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:12820

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
1⤵
PID:6036
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6036 5 140 140
  2⤵
  PID:5392
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:8028
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8028 5 140 140
      4⤵
      PID:8756
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9452
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9452 5 140 140
        6⤵
        
        PID:11156
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:12916
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12916 5 140 140
        8⤵
        
        PID:11000
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:5636
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5636 5 140 140
        8⤵
        
        PID:11104
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:9872
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9872 5 140 140
        6⤵
        
        PID:11060
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:12836
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:12860
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:5300
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5300 5 140 140
      4⤵
      PID:9024
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:10916
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:11764

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
1⤵
PID:3568
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 3568 5 140 140
  2⤵
  PID:5556
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:7888
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7888 5 140 140
      4⤵
      PID:8696
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9676
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9676 5 140 140
        6⤵
        
        PID:11424
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:3012
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:11960
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:7864
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:6416
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6416 5 140 140
      4⤵
      PID:9056
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:7600
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7600 5 140 140
        6⤵
        
        PID:8724
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:13620
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13620 5 140 140
        8⤵
        
        PID:12168
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:13628
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13628 5 140 140
        8⤵
        
        PID:12320
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:7760
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7760 5 140 140
        6⤵
        
        PID:1256
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:12764
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12764 5 140 140
        8⤵
        
        PID:176
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:12780
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12780 5 140 140
        8⤵
        
        PID:7640

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5780 5 140 140
1⤵
PID:6176
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:7232
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7232 5 140 140
    3⤵
    PID:7940
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:7916
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7916 5 140 140
        5⤵
        
        PID:11012
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:7700
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7700 5 140 140
        5⤵
        
        PID:11004
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:7240
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7240 5 140 140
    3⤵
    PID:8084
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:8128
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8128 5 140 140
        5⤵
        
        PID:11164
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:13060
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13060 5 140 140
        7⤵
        
        PID:12460
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:10676
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10676 5 140 140
        7⤵
        
        PID:8048
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:8412
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8412 5 140 140
        5⤵
        
        PID:10924

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5832 5 140 140
1⤵
PID:6184
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:3020
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 3020 5 140 140
    3⤵
    PID:7984
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:8684
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8684 5 140 140
        5⤵
        
        PID:9724
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:11328
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11328 5 140 140
        7⤵
        
        PID:13700
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:12144
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:8012
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12340
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12340 5 140 140
        7⤵
        
        PID:8196
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:116
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 116 5 140 140
        5⤵
        
        PID:10396
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12804
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12828
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:6844
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6844 5 140 140
    3⤵
    PID:7300
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:9140
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9140 5 140 140
        5⤵
        
        PID:10968
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:7096
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7096 5 140 140
        5⤵
        
        PID:11116
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:13156
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:13164
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13164 5 140 140
        7⤵
        
        PID:13636
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:14544
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:14960

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
1⤵
PID:6216
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6216 5 140 140
  2⤵
  PID:6916
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:8120
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8120 5 140 140
      4⤵
      PID:8720
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9588
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9588 5 140 140
        6⤵
        
        PID:8196
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:10200
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10200 5 140 140
        6⤵
        
        PID:11084
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:12772
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12772 5 140 140
        8⤵
        
        PID:7936
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:5692
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5692 5 140 140
        8⤵
        
        PID:10980
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:6332
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6332 5 140 140
      4⤵
      PID:8984
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:10124
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10124 5 140 140
        6⤵
        
        PID:10008
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:1828
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:13080
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:10480
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10480 5 140 140
        6⤵
        
        PID:12172

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
1⤵
PID:6228
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6228 5 140 140
  2⤵
  PID:7192
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:7284
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7284 5 140 140
      4⤵
      PID:9048
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9924
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9924 5 140 140
        6⤵
        
        PID:13084
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:13692
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13692 5 140 140
        8⤵
        
        PID:13056
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:14200
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 14200 5 140 140
        8⤵
        
        PID:10696
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:11824
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11824 5 140 140
        6⤵
        
        PID:6308
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:6696
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:3780
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:8220
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8220 5 140 140
      4⤵
      PID:9556
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9060
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9060 5 140 140
        6⤵
        
        PID:13012
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:13736
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:12472
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:11616

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5748 5 140 140
1⤵
PID:6236
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:5872
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5872 5 140 140
    3⤵
    PID:8132
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:6852
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6852 5 140 140
        5⤵
        
        PID:10868
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12996
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12996 5 140 140
        7⤵
        
        PID:7636
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:9372
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9372 5 140 140
        7⤵
        
        PID:8008
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:9332
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9332 5 140 140
        5⤵
        
        PID:2744
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:7460
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7460 5 140 140
    3⤵
    PID:6028
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:9148
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9148 5 140 140
        5⤵
        
        PID:10900
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:7704
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7704 5 140 140
        5⤵
        
        PID:11092
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:4340
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:13560

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5980 5 140 140
1⤵
PID:6256
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:7172
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7172 5 140 140
    3⤵
    PID:3328
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:8996
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8996 5 140 140
        5⤵
        
        PID:7764
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:10956
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:11804
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11804 5 140 140
        7⤵
        
        PID:13044
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:13648
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13648 5 140 140
        9⤵
        
        PID:11272
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:13664
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13664 5 140 140
        9⤵
        
        PID:2920
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:5436
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5436 5 140 140
        5⤵
        
        PID:11076
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12788
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12796
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12796 5 140 140
        7⤵
        
        PID:12856
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:14476
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:14484
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:7476
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7476 5 140 140
    3⤵
    PID:8424
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:9520
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9520 5 140 140
        5⤵
        
        PID:11148
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12844
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12868
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:9880
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9880 5 140 140
        5⤵
        
        PID:11140

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5760 5 140 140
1⤵
PID:6268
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:7184
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7184 5 140 140
    3⤵
    PID:8092
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:8656
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8656 5 140 140
        5⤵
        
        PID:9656
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12136
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12136 5 140 140
        7⤵
        
        PID:13332
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:14560
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:14952
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12152
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:7108
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7108 5 140 140
        5⤵
        
        PID:10408
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:13028
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13028 5 140 140
        7⤵
        
        PID:13608
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:11688
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:4320
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:13048
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:7468
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7468 5 140 140
    3⤵
    PID:5724
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:9164
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9164 5 140 140
        5⤵
        
        PID:10796
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12964
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12972
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:7504
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7504 5 140 140
        5⤵
        
        PID:10940
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12620
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12620 5 140 140
        7⤵
        
        PID:13680
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:7880
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12628
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12628 5 140 140
        7⤵
        
        PID:13656
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:8580
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:13908

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
1⤵
PID:6284
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6284 5 140 140
  2⤵
  PID:7204
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:7952
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7952 5 140 140
      4⤵
      PID:8624
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9644
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9644 5 140 140
        6⤵
        
        PID:11432
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:8804
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:6264
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:9180
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9180 5 140 140
        6⤵
        
        PID:12852
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:5564
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5564 5 140 140
      4⤵
      PID:9212
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:10988
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10988 5 140 140
        6⤵
        
        PID:13104
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:11640
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11640 5 140 140
        6⤵
        
        PID:13272
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:13844
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13844 5 140 140
        8⤵
        
        PID:14880
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:8640

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
1⤵
PID:6292
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6292 5 140 140
  2⤵
  PID:7212
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:7960
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7960 5 140 140
      4⤵
      PID:8704
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9636
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9636 5 140 140
        6⤵
        
        PID:11440
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:7532
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7532 5 140 140
        6⤵
        
        PID:11564
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:13356
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13356 5 140 140
        8⤵
        
        PID:12464
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:13456
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13456 5 140 140
        8⤵
        
        PID:11440
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:6328
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6328 5 140 140
      4⤵
      PID:9204
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:11556
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11556 5 140 140
        6⤵
        
        PID:7736
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:12224
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12224 5 140 140
        6⤵
        
        PID:2052

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5800 5 140 140
1⤵
PID:6848
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:7352
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7352 5 140 140
    3⤵
    PID:7876
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:8416
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8416 5 140 140
        5⤵
        
        PID:9708
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:11696
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11696 5 140 140
        7⤵
        
        PID:13288
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:8792
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:13728
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:11708
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11708 5 140 140
        7⤵
        
        PID:2996
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:8764
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8764 5 140 140
        5⤵
        
        PID:9500
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:11304
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11304 5 140 140
        7⤵
        
        PID:12604
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:8800
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:5684
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:11608
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11608 5 140 140
        7⤵
        
        PID:11680
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:8748
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:12384
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:7368
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7368 5 140 140
    3⤵
    PID:6860
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:9156
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9156 5 140 140
        5⤵
        
        PID:11124
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12924
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12924 5 140 140
        7⤵
        
        PID:13852
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12940
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12940 5 140 140
        7⤵
        
        PID:11984
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:7484
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7484 5 140 140
        5⤵
        
        PID:11336
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12600
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12600 5 140 140
        7⤵
        
        PID:11920
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 1560 5 140 140
        7⤵
        
        PID:9016

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
1⤵
PID:6884
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6884 5 140 140
  2⤵
  PID:7312
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:8140
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8140 5 140 140
      4⤵
      PID:8772
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9576
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9576 5 140 140
        6⤵
        
        PID:11048
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:12660
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:12036
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:10192
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10192 5 140 140
        6⤵
        
        PID:13068
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:768
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 768 5 140 140
      4⤵
      PID:8976
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:10888
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:11776

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5996 5 140 140
1⤵
PID:6900
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:7320
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7320 5 140 140
    3⤵
    PID:7136
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:9124
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9124 5 140 140
        5⤵
        
        PID:9548
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:11040
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11040 5 140 140
        7⤵
        
        PID:6924
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:8960
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:11792
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:9132
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9132 5 140 140
        5⤵
        
        PID:9564
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:11068
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11068 5 140 140
        7⤵
        
        PID:13096
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:11648
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11648 5 140 140
        7⤵
        
        PID:13392
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:3316
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:8944
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:7328
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7328 5 140 140
    3⤵
    PID:7896
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:8644
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8644 5 140 140
        5⤵
        
        PID:9700
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:11312
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11312 5 140 140
        7⤵
        
        PID:13260
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        8⤵
        
        PID:2716
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        8⤵
        
        PID:6208
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:11592
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11592 5 140 140
        7⤵
        
        PID:4360
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:8968
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8968 5 140 140
        5⤵
        
        PID:5660
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:11452
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11452 5 140 140
        7⤵
        
        PID:7748
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12040

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
1⤵
PID:6928
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6928 5 140 140
  2⤵
  PID:7344
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:7868
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7868 5 140 140
      4⤵
      PID:8448
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9476
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9476 5 140 140
        6⤵
        
        PID:10812
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:12892
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:12900
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:9896
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9896 5 140 140
        6⤵
        
        PID:12204
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:7976
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7976 5 140 140
      4⤵
      PID:8456
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9464
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9464 5 140 140
        6⤵
        
        PID:10804
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:6816
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6816 5 140 140
        8⤵
        
        PID:7836
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:12332
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12332 5 140 140
        8⤵
        
        PID:2592
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:9932
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9932 5 140 140
        6⤵
        
        PID:12164
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:13384
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13384 5 140 140
        8⤵
        
        PID:9412
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:13508
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13508 5 140 140
        8⤵
        
        PID:2168

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
1⤵
PID:6972
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6972 5 140 140
  2⤵
  PID:7360
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:7920
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7920 5 140 140
      4⤵
      PID:8632
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9612
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9612 5 140 140
        6⤵
        
        PID:11512
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:8992
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8992 5 140 140
        6⤵
        
        PID:12876
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:8180
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8180 5 140 140
      4⤵
      PID:9172
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:11176
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11176 5 140 140
        6⤵
        
        PID:13528
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:10968
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:10024
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:11660
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11660 5 140 140
        6⤵
        
        PID:12980
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:12720
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:8788

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
1⤵
PID:6980
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6980 5 140 140
  2⤵
  PID:7336
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:7928
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7928 5 140 140
      4⤵
      PID:8616
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:9508
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9508 5 140 140
        6⤵
        
        PID:11108
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:12908
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 12908 5 140 140
        8⤵
        
        PID:10532
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:12932
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:9912
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9912 5 140 140
        6⤵
        
        PID:11020
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:8188
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8188 5 140 140
      4⤵
      PID:9108
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:10908
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:11784
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11784 5 140 140
        6⤵
        
        PID:13020
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:6712
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:412

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
1⤵
PID:6996
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 6996 5 140 140
  2⤵
  PID:7528
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
    3⤵
    PID:8464
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8464 5 140 140
      4⤵
      PID:9540
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:4608
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 4608 5 140 140
        6⤵
        
        PID:6788
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:13304
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13304 5 140 140
        6⤵
        
        PID:13864
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:15068
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:15092
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
    3⤵
    PID:8904
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8904 5 140 140
      4⤵
      PID:7756
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        5⤵
        
        PID:4768
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 4768 5 140 140
        6⤵
        
        PID:12636
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        7⤵
        
        PID:11280
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        7⤵
        
        PID:12300
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        5⤵
        
        PID:11632
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 11632 5 140 140
        6⤵
        
        PID:4960

C:\Users\Admin\AppData\LocalLow\audiodg.exe
"C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 1536 14 140 140
1⤵
PID:7092
- C:\Users\Admin\AppData\LocalLow\audiodg.exe
  "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
  2⤵
  PID:7552
- - C:\Users\Admin\AppData\LocalLow\audiodg.exe
    "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 7552 14 140 140
    3⤵
    PID:7004
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
      4⤵
      PID:9184
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 9184 14 140 140
        5⤵
        
        PID:9904
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        6⤵
        
        PID:11548
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 11548 14 140 140
        7⤵
        
        PID:12660
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        6⤵
        
        PID:11964
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 11964 14 140 140
        7⤵
        
        PID:13804
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
      4⤵
      PID:2276
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 2276 14 140 140
        5⤵
        
        PID:10164
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        6⤵
        
        PID:11468
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 11468 14 140 140
        7⤵
        
        PID:8160
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        8⤵
        
        PID:7248
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        8⤵
        
        PID:11292
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 11292 14 140 140
        9⤵
        
        PID:7452
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        6⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 1724 14 140 140
        7⤵
        
        PID:13764
- C:\Users\Admin\AppData\LocalLow\audiodg.exe
  "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
  2⤵
  PID:7060
- - C:\Users\Admin\AppData\LocalLow\audiodg.exe
    "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 7060 14 140 140
    3⤵
    PID:9092
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
      4⤵
      PID:10172
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 10172 14 140 140
        5⤵
        
        PID:11684
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        6⤵
        
        PID:6968
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 6968 14 140 140
        7⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        8⤵
        
        PID:14576
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        8⤵
        
        PID:14928
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        6⤵
        
        PID:12312
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
      4⤵
      PID:10728
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 10728 14 140 140
        5⤵
        
        PID:11408
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        6⤵
        
        PID:12756
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 12756 14 140 140
        7⤵
        
        PID:13516
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        6⤵
        
        PID:13308
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 13308 14 140 140
        7⤵
        
        PID:13484

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5936 5 140 140
1⤵
PID:7104
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:7540
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7540 5 140 140
    3⤵
    PID:7152
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:9196
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9196 5 140 140
        5⤵
        
        PID:10388
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12948
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:12956
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:2628
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 2628 5 140 140
        5⤵
        
        PID:4168
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:7632
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:6720
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:7968
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7968 5 140 140
    3⤵
    PID:8736
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:9688
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9688 5 140 140
        5⤵
        
        PID:11280
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:8664
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8664 5 140 140
        5⤵
        
        PID:13036
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12704
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:9908

C:\Users\Admin\AppData\LocalLow\audiodg.exe
"C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 6016 14 140 140
1⤵
PID:7124
- C:\Users\Admin\AppData\LocalLow\audiodg.exe
  "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
  2⤵
  PID:7304
- C:\Users\Admin\AppData\LocalLow\audiodg.exe
  "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
  2⤵
  PID:7520
- - C:\Users\Admin\AppData\LocalLow\audiodg.exe
    "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 7520 14 140 140
    3⤵
    PID:5376
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
      4⤵
      PID:9072
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 9072 14 140 140
        5⤵
        
        PID:10112
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        6⤵
        
        PID:7856
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 7856 14 140 140
        7⤵
        
        PID:13732
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        6⤵
        
        PID:11844
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 11844 14 140 140
        7⤵
        
        PID:12012
  - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
      "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
      4⤵
      PID:6872
    - - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 6872 14 140 140
        5⤵
        
        PID:7712
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        6⤵
        
        PID:11476
      - C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        6⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 4012 14 140 140
        7⤵
        
        PID:13824
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 61 487 140 140
        8⤵
        
        PID:8344
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 8344 14 140 140
        9⤵
        
        PID:13076
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -clone 14 1134 420 140 140
        8⤵
        
        PID:7088
        
        C:\Users\Admin\AppData\LocalLow\audiodg.exe
        
        "C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 7088 14 140 140
        9⤵
        
        PID:15340

C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
"C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5884 5 140 140
1⤵
PID:6812
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
  2⤵
  PID:7784
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7784 5 140 140
    3⤵
    PID:8436
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:9748
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 9748 5 140 140
        5⤵
        
        PID:12196
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:10456
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10456 5 140 140
        7⤵
        
        PID:9272
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:5932
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 5932 5 140 140
        7⤵
        
        PID:5416
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:7340
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 7340 5 140 140
        5⤵
        
        PID:12184
- C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
  "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
  2⤵
  PID:8152
- - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
    "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 8152 5 140 140
    3⤵
    PID:9040
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
      4⤵
      PID:10216
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10216 5 140 140
        5⤵
        
        PID:9472
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:12988
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:13004
  - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
      "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
      4⤵
      PID:10236
    - - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10236 5 140 140
        5⤵
        
        PID:12124
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 61 487 140 140
        6⤵
        
        PID:10536
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 10536 5 140 140
        7⤵
        
        PID:12496
      - C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -clone 5 1134 420 140 140
        6⤵
        
        PID:13188
        
        C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe
        
        "C:\Users\Admin\AppData\LocalLow\Microsoft\dwm.exe" -watchdog 13188 5 140 140
        7⤵
        
        PID:7992

C:\Users\Admin\AppData\LocalLow\audiodg.exe
"C:\Users\Admin\AppData\LocalLow\audiodg.exe" -watchdog 6004 14 140 140
1⤵
PID:5552

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Masquerading

T1036

Match Legitimate Name or Location

T1036.005

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

RCXC261.tmp

Path C:\Users\Admin\AppData\LocalLow\Microsoft\RCXC261.tmp
Size 9.3MB
SHA256 69993539f28981bbc42f876b54a6dabc46b2f87b126d89545c1f83ba2b98e05d
MD5 5196c246852c6a6ee35e715193dabcd8
SHA1 a018964f2b781a18bea751fbd7b649b332af0df2
SHA512 527640556cb97bc7daa54b6cc0233e9ec383631d58d6246d56c392a1c42da2896f4a869bad2c8ad5d05338acf3ee7b6701dab556ecd887527f58217a4ed79260
SSDEEP 49152:V+/nu/dyAqJRu/MX9TE75iXGbigetSubiqDfS7eUj//yHaK4bcMgdWQYZDAAWeuM:
TLSH
T193A62330AF933FEFD7640A7840791D875F6C9D8B8326E1C9828476D265A6A14CFCDA70
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RCXFD25.tmp

Path C:\Users\Admin\AppData\Local\Microsoft\Vault\RCXFD25.tmp
Size 9.3MB
SHA256 0a0613478987a61874486d706ea0b0705c432325edf281b220d00297da468771
MD5 94aa577fe9dc47557cc0f73bc0a8535b
SHA1 7557fcbdb972f426d7396c4aad678be1611b0392
SHA512 61b6ea61c7486ffe731adb7335b014a5f9136a55ff7427350141d2fe02a904a0a4a87d608e0e43b6a5bbcee2f9ad2480545d7a45a60b2261618e93a6466eab59
SSDEEP 49152:N+/nu/dyAqJRu/MX9TE75iXGbigetSubiqDfS7eUj//yHaK4bcMgdWQYZDAAWeuM:
TLSH
T121A62330AF933FEFD7640A7840791D875F6C9D8B8326E1C9828476D265A6A14CFCDA70
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RCXDD35.tmp

Path C:\Users\Admin\AppData\Local\Microsoft\Windows Defender\RCXDD35.tmp
Size 9.3MB
SHA256 60cabfbaca2d483bb6fe80077d2d6d454fdf920aed6730edf99c1602a5304fa7
MD5 9c16d399abfc1815fe40236285677f5d
SHA1 aac7f89f170e80f94e1fc8893e3cdfe8f9b09c75
SHA512 8617b53e8927b515f5dc73a6ad6f16ad2fa0f1b0014dc06d5b2a07b250ecce8eedf632bee62f9e7c2e2c5464800a0993fabc8ed62f4f66fa35e06a6ad7573b94
SSDEEP 49152:N+/nu/dyAqJRu/MX9TE75iXGbigetSubiqDfS7eUj//yHaK4bcMgdWQYZDAAWeuM:
TLSH
T133A62330AF933FEFD7640A7840791D875F6C9D8B8326E1C9828476D265A6A14CFCDA70
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

svchost.exe

Path C:\Users\Admin\AppData\Local\Microsoft\Windows\Apps\svchost.exe
Size 9.3MB
SHA256 19efd754e6b8b96b507883b1b7d32d3565e347f80af0b2a7ab67bf04ccbcc645
MD5 cbf8210e400dad5f13bee4340727021b
SHA1 8227efcf9b7a995a0b66bca417c3ac2793ccaa3e
SHA512 ebdc2768edabface34516a40ade57794d65bdcbe070188163a7db0d0e20d2f367e52192eef6eb33aa8e403a2d679ec08e7c59c3ca22e211790af869edb63508e
SSDEEP 49152:N+/nu/dyAqJRu/MX9TE75iXGbigetSubiqDfS7eUj//yHaK4bcMgdWQYZDAAWeuM:
TLSH
T12FA62330AF933FEFD7640A7840791D875F6C9D8B8326E1C9828476D265A6A14CFCDA70
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RCXFF3A.tmp

Path C:\Users\Admin\AppData\Roaming\Microsoft\Protect\RCXFF3A.tmp
Size 9.3MB
SHA256 78738915df28b908553a83cb5d42c880dd01510eb1a04071362d50c9097144b3
MD5 94af78b456ad5234efc5c3683cc1c661
SHA1 c51f003ebe5f34245ee03439ac34af507fad77d3
SHA512 29d2ec437064f32e152d53e942ef4618d9dbb08c15d28be8fc228a85de7bb16bedf90e65e521c8ae540eecac1216993464d44fa89fee148879c4bb45b83adbfe
SSDEEP 49152:N+/nu/dyAqJRu/MX9TE75iXGbigetSubiqDfS7eUj//yHaK4bcMgdWQYZDAAWeuM:
TLSH
T183A62330AF933FEFD7640A7840791D875F6C9D8B8326E1C9828476D265A6A14CFCDA70
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RCXE229.tmp

Path C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Templates\RCXE229.tmp
Size 9.3MB
SHA256 1534d10cd5f3a81bd36b523663767fe472541404d7cb208261d6f859de224b51
MD5 fa43f086c45264428524ee06ce1073ae
SHA1 c003749d3f4bbbfaa4df29e527a78b3dee21de8b
SHA512 a027253af20a9fa0c88b51593ea4d9f03df9344a7008b5653d7f3916a0455ae91dab70875c0e9f8aa86af0cb6563b13893d1cfc69cdb2b2cfd96443939cb0984
SSDEEP 49152:N+/nu/dyAqJRu/MX9TE75iXGbigetSubiqDfS7eUj//yHaK4bcMgdWQYZDAAWeuM:
TLSH
T16CA62330AF933FEFD7640A7840791D875F6C9D8B8326E1C9828476D265A6A14CFCDA70
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/1272-195-0x000002B0F8710000-0x000002B0F8720000-memory.dmp

Download

memory/1272-225-0x000002B0F8710000-0x000002B0F8720000-memory.dmp

Download

memory/1272-194-0x000002B0F8710000-0x000002B0F8720000-memory.dmp

Download

memory/1272-193-0x000002B0F8710000-0x000002B0F8720000-memory.dmp

Download

memory/1272-192-0x000002B0F8710000-0x000002B0F8720000-memory.dmp

Download

memory/1344-228-0x000001C1F9F10000-0x000001C1F9F20000-memory.dmp

Download

memory/1344-229-0x000001C1F9F10000-0x000001C1F9F20000-memory.dmp

Download

memory/1344-230-0x000001C1F9F10000-0x000001C1F9F20000-memory.dmp

Download

memory/1344-235-0x000001C1F9F10000-0x000001C1F9F20000-memory.dmp

Download

memory/1344-208-0x000001C1F9F10000-0x000001C1F9F20000-memory.dmp

Download

memory/1952-51-0x000001EA35E10000-0x000001EA35E20000-memory.dmp

Download

memory/1952-53-0x000001EA35E10000-0x000001EA35E20000-memory.dmp

Download

memory/1952-52-0x000001EA35E10000-0x000001EA35E20000-memory.dmp

Download

memory/1952-62-0x000001EA35E10000-0x000001EA35E20000-memory.dmp

Download

memory/1952-37-0x000001EA35E10000-0x000001EA35E20000-memory.dmp

Download

memory/2064-201-0x00007FF6B7FA0000-0x00007FF6B88E8000-memory.dmp

Download

memory/2720-297-0x0000000002B70000-0x0000000002B80000-memory.dmp

Download

memory/2720-289-0x0000000002B70000-0x0000000002B80000-memory.dmp

Download

memory/3476-73-0x00000239094B0000-0x00000239094C0000-memory.dmp

Download

memory/3476-85-0x00000239094B0000-0x00000239094C0000-memory.dmp

Download

memory/3476-72-0x00000239094B0000-0x00000239094C0000-memory.dmp

Download

memory/3476-74-0x00000239094B0000-0x00000239094C0000-memory.dmp

Download

memory/3476-75-0x00000239094B0000-0x00000239094C0000-memory.dmp

Download

memory/3788-132-0x0000024E17440000-0x0000024E17450000-memory.dmp

Download

memory/3788-150-0x0000024E17440000-0x0000024E17450000-memory.dmp

Download

memory/3788-143-0x0000024E17440000-0x0000024E17450000-memory.dmp

Download

memory/3788-142-0x0000024E17440000-0x0000024E17450000-memory.dmp

Download

memory/3788-141-0x0000024E17440000-0x0000024E17450000-memory.dmp

Download

memory/3904-179-0x00007FF6B7FA0000-0x00007FF6B88E8000-memory.dmp

Download

memory/3920-206-0x000002A4860F0000-0x000002A486100000-memory.dmp

Download

memory/3920-215-0x000002A4860F0000-0x000002A486100000-memory.dmp

Download

memory/3920-202-0x000002A4860F0000-0x000002A486100000-memory.dmp

Download

memory/3920-207-0x000002A4860F0000-0x000002A486100000-memory.dmp

Download

memory/3920-188-0x000002A4860F0000-0x000002A486100000-memory.dmp

Download

memory/4128-248-0x0000015C84A70000-0x0000015C84A80000-memory.dmp

Download

memory/4128-269-0x0000015C84A70000-0x0000015C84A80000-memory.dmp

Download

memory/4128-247-0x0000015C84A70000-0x0000015C84A80000-memory.dmp

Download

memory/4128-233-0x0000015C84A70000-0x0000015C84A80000-memory.dmp

Download

memory/4128-238-0x0000015C84A70000-0x0000015C84A80000-memory.dmp

Download

memory/4552-131-0x0000017E53810000-0x0000017E53820000-memory.dmp

Download

memory/4552-116-0x0000017E53810000-0x0000017E53820000-memory.dmp

Download

memory/4552-112-0x0000017E53810000-0x0000017E53820000-memory.dmp

Download

memory/4552-117-0x0000017E53810000-0x0000017E53820000-memory.dmp

Download

memory/4552-118-0x0000017E53810000-0x0000017E53820000-memory.dmp

Download

memory/4604-61-0x00000198A8E80000-0x00000198A8E90000-memory.dmp

Download

memory/4604-84-0x00000198A8E80000-0x00000198A8E90000-memory.dmp

Download

memory/4604-96-0x00000198A8E80000-0x00000198A8E90000-memory.dmp

Download

memory/4604-82-0x00000198A8E80000-0x00000198A8E90000-memory.dmp

Download

memory/4604-83-0x00000198A8E80000-0x00000198A8E90000-memory.dmp

Download

memory/4796-21-0x0000018690FB0000-0x0000018690FC0000-memory.dmp

Download

memory/4796-19-0x0000018690FB0000-0x0000018690FC0000-memory.dmp

Download

memory/4796-32-0x0000018690FB0000-0x0000018690FC0000-memory.dmp

Download

memory/4796-16-0x0000018690FB0000-0x0000018690FC0000-memory.dmp

Download

memory/4796-20-0x0000018690FB0000-0x0000018690FC0000-memory.dmp

Download

memory/4864-261-0x000001EB64FE0000-0x000001EB64FF0000-memory.dmp

Download

memory/4864-276-0x000001EB64FE0000-0x000001EB64FF0000-memory.dmp

Download

memory/4864-275-0x000001EB64FE0000-0x000001EB64FF0000-memory.dmp

Download

memory/4864-281-0x000001EB64FE0000-0x000001EB64FF0000-memory.dmp

Download

memory/4864-274-0x000001EB64FE0000-0x000001EB64FF0000-memory.dmp

Download

memory/5016-49-0x00000222EC450000-0x00000222EC460000-memory.dmp

Download

memory/5016-69-0x00000222EC450000-0x00000222EC460000-memory.dmp

Download

memory/5016-47-0x00000222EC450000-0x00000222EC460000-memory.dmp

Download

memory/5016-50-0x00000222EC450000-0x00000222EC460000-memory.dmp

Download

memory/5016-48-0x00000222EC450000-0x00000222EC460000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads