C:\WINDOWS\System32\At.
exe
C:\WINDOWS\SysWOW64\At.exe
C:\Windows\System32\Atbroker.exe
C:\Windows\SysWOW64\Atbroker.exe
C:\Windows\System32\bash.exe
C:\Windows\SysWOW64\bash.exe
C:\Windows\System32\bitsadmin.exe
C:\Windows\SysWOW64\bitsadmin.exe
C:\Windows\System32\cmstp.exe
C:\Windows\SysWOW64\cmstp.exe
C:\Windows\System32\diskshadow.exe
C:\Windows\SysWOW64\diskshadow.exe
C:\Windows\System32\Dnscmd.exe
C:\Windows\SysWOW64\Dnscmd.exe
C:\Program Files\Internet Explorer\Extexport.exe
C:\Program Files (x86)\Internet Explorer\Extexport.exe
C:\Windows\System32\forfiles.exe
C:\Windows\SysWOW64\forfiles.exe
C:\Windows\System32\ftp.exe
C:\Windows\SysWOW64\ftp.exe
C:\Windows\System32\gpscript.exe
C:\Windows\SysWOW64\gpscript.exe
C:\Windows\System32\hh.exe
C:\Windows\SysWOW64\hh.exe
C:\windows\system32\ie4uinit.exe
C:\windows\sysWOW64\ie4uinit.exe
C:\Windows\Microsoft.NET\Framework\v2.0.50727\ieexec.exe
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\ieexec.exe
C:\Windows\System32\Infdefaultinstall.exe
C:\Windows\SysWOW64\Infdefaultinstall.exe
C:\Windows\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\InstallUtil.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\InstallUtil.exe
C:\Windows\System32\mavinject.exe
C:\Windows\SysWOW64\mavinject.exe
C:\Windows\Microsoft.Net\Framework64\v4.0.30319\Microsoft.Workflow.Compiler.exe
C:\Windows\System32\mmc.exe
C:\Windows\SysWOW64\mmc.exe
C:\Windows\Microsoft.NET\Framework\v2.0.50727\Msbuild.exe
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Msbuild.exe
C:\Windows\Microsoft.NET\Framework\v3.5\Msbuild.exe
C:\Windows\Microsoft.NET\Framework64\v3.5\Msbuild.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\Msbuild.exe
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Msbuild.exe
C:\Windows\System32\msconfig.exe
C:\Windows\System32\Msdt.exe
C:\Windows\SysWOW64\Msdt.exe
C:\Windows\System32\mshta.exe
C:\Windows\SysWOW64\mshta.exe
C:\Windows\System32\msiexec.exe
C:\Windows\SysWOW64\msiexec.exe
C:\WINDOWS\System32\Netsh.exe
C:\WINDOWS\SysWOW64\Netsh.exe
C:\Windows\System32\odbcconf.exe
C:\Windows\SysWOW64\odbcconf.exe
C:\Windows\System32\pcalua.exe
C:\Windows\System32\pcwrun.exe
C:\Windows\System32\Presentationhost.exe
C:\Windows\SysWOW64\Presentationhost.exe
C:\Windows\System32\rasautou.exe
C:\Windows\Microsoft.NET\Framework\v2.0.50727\regasm.exe
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\regasm.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\regasm.exe
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\regasm.exe
C:\Windows\System32\Register-cimprovider.exe
C:\Windows\SysWOW64\Register-cimprovider.exe
C:\Windows\System32\regsvcs.exe
C:\Windows\SysWOW64\regsvcs.exe
C:\Windows\System32\regsvr32.exe
C:\Windows\SysWOW64\regsvr32.exe
C:\Windows\System32\runonce.exe
C:\Windows\SysWOW64\runonce.exe
C:\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-
client_31bf3856ad364e35_10.0.16299.15_none_c2df1bba78111118\Runscripthelper.exe
C:\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-
client_31bf3856ad364e35_10.0.16299.192_none_ad4699b571e00c4a\Runscripthelper.exe
C:\windows\system32\schtasks.exe
C:\windows\syswow64\schtasks.exe
C:\Windows\System32\scriptrunner.exe
C:\Windows\SysWOW64\scriptrunner.exe
C:\Windows\System32\SyncAppvPublishingServer.exe
C:\Windows\SysWOW64\SyncAppvPublishingServer.exe
C:\Windows\System32\tttracer.exe
C:\Windows\SysWOW64\tttracer.exe
C:\Windows\System32\verclsid.exe
C:\Windows\SysWOW64\verclsid.exe
C:\Program Files\Windows Mail\wab.exe
C:\Program Files (x86)\Windows Mail\wab.exe
C:\Windows\System32\wbem\wmic.exe
C:\Windows\SysWOW64\wbem\wmic.exe
C:\Windows\System32\xwizard.exe
C:\Windows\SysWOW64\xwizard.exe
