Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Trojan.DownLoader12.9165

Added to the Dr.Web virus database: 2015-01-19

Virus description added:

Technical Information

Malicious functions:
Executes the following:
  • '<SYSTEM32>\ntvdm.exe' -f -i2f4
  • '<SYSTEM32>\ntvdm.exe' -f -i2f5
  • '<SYSTEM32>\ntvdm.exe' -f -i2f2
  • '<SYSTEM32>\ntvdm.exe' -f -i2f3
  • '<SYSTEM32>\ntvdm.exe' -f -i2f8
  • '<SYSTEM32>\ntvdm.exe' -f -i2f9
  • '<SYSTEM32>\ntvdm.exe' -f -i2f6
  • '<SYSTEM32>\ntvdm.exe' -f -i2f7
  • '<SYSTEM32>\ntvdm.exe' -f -i2f1
  • '<SYSTEM32>\ntvdm.exe' -f -i2eb
  • '<SYSTEM32>\ntvdm.exe' -f -i2ec
  • '<SYSTEM32>\ntvdm.exe' -f -i2e9
  • '<SYSTEM32>\ntvdm.exe' -f -i2ea
  • '<SYSTEM32>\ntvdm.exe' -f -i2ef
  • '<SYSTEM32>\ntvdm.exe' -f -i2f0
  • '<SYSTEM32>\ntvdm.exe' -f -i2ed
  • '<SYSTEM32>\ntvdm.exe' -f -i2ee
  • '<SYSTEM32>\ntvdm.exe' -f -i2fa
  • '<SYSTEM32>\ntvdm.exe' -f -i306
  • '<SYSTEM32>\ntvdm.exe' -f -i307
  • '<SYSTEM32>\ntvdm.exe' -f -i304
  • '<SYSTEM32>\ntvdm.exe' -f -i305
  • '<SYSTEM32>\ntvdm.exe' -f -i30a
  • '<SYSTEM32>\ntvdm.exe' -f -i30b
  • '<SYSTEM32>\ntvdm.exe' -f -i308
  • '<SYSTEM32>\ntvdm.exe' -f -i309
  • '<SYSTEM32>\ntvdm.exe' -f -i303
  • '<SYSTEM32>\ntvdm.exe' -f -i2fd
  • '<SYSTEM32>\ntvdm.exe' -f -i2fe
  • '<SYSTEM32>\ntvdm.exe' -f -i2fb
  • '<SYSTEM32>\ntvdm.exe' -f -i2fc
  • '<SYSTEM32>\ntvdm.exe' -f -i301
  • '<SYSTEM32>\ntvdm.exe' -f -i302
  • '<SYSTEM32>\ntvdm.exe' -f -i2ff
  • '<SYSTEM32>\ntvdm.exe' -f -i300
  • '<SYSTEM32>\ntvdm.exe' -f -i2d1
  • '<SYSTEM32>\ntvdm.exe' -f -i2d2
  • '<SYSTEM32>\ntvdm.exe' -f -i2cf
  • '<SYSTEM32>\ntvdm.exe' -f -i2d0
  • '<SYSTEM32>\ntvdm.exe' -f -i2d5
  • '<SYSTEM32>\ntvdm.exe' -f -i2d6
  • '<SYSTEM32>\ntvdm.exe' -f -i2d3
  • '<SYSTEM32>\ntvdm.exe' -f -i2d4
  • '<SYSTEM32>\ntvdm.exe' -f -i2ce
  • '<SYSTEM32>\ntvdm.exe' -f -i2c8
  • '<SYSTEM32>\ntvdm.exe' -f -i2c9
  • '<SYSTEM32>\ntvdm.exe' -f -i2c6
  • '<SYSTEM32>\ntvdm.exe' -f -i2c7
  • '<SYSTEM32>\ntvdm.exe' -f -i2cc
  • '<SYSTEM32>\ntvdm.exe' -f -i2cd
  • '<SYSTEM32>\ntvdm.exe' -f -i2ca
  • '<SYSTEM32>\ntvdm.exe' -f -i2cb
  • '<SYSTEM32>\ntvdm.exe' -f -i2d7
  • '<SYSTEM32>\ntvdm.exe' -f -i2e3
  • '<SYSTEM32>\ntvdm.exe' -f -i2e4
  • '<SYSTEM32>\ntvdm.exe' -f -i2e1
  • '<SYSTEM32>\ntvdm.exe' -f -i2e2
  • '<SYSTEM32>\ntvdm.exe' -f -i2e7
  • '<SYSTEM32>\ntvdm.exe' -f -i2e8
  • '<SYSTEM32>\ntvdm.exe' -f -i2e5
  • '<SYSTEM32>\ntvdm.exe' -f -i2e6
  • '<SYSTEM32>\ntvdm.exe' -f -i2e0
  • '<SYSTEM32>\ntvdm.exe' -f -i2da
  • '<SYSTEM32>\ntvdm.exe' -f -i2db
  • '<SYSTEM32>\ntvdm.exe' -f -i2d8
  • '<SYSTEM32>\ntvdm.exe' -f -i2d9
  • '<SYSTEM32>\ntvdm.exe' -f -i2de
  • '<SYSTEM32>\ntvdm.exe' -f -i2df
  • '<SYSTEM32>\ntvdm.exe' -f -i2dc
  • '<SYSTEM32>\ntvdm.exe' -f -i2dd
  • '<SYSTEM32>\ntvdm.exe' -f -i30c
  • '<SYSTEM32>\ntvdm.exe' -f -i33b
  • '<SYSTEM32>\ntvdm.exe' -f -i33c
  • '<SYSTEM32>\ntvdm.exe' -f -i339
  • '<SYSTEM32>\ntvdm.exe' -f -i33a
  • '<SYSTEM32>\ntvdm.exe' -f -i33f
  • '<SYSTEM32>\ntvdm.exe' -f -i340
  • '<SYSTEM32>\ntvdm.exe' -f -i33d
  • '<SYSTEM32>\ntvdm.exe' -f -i33e
  • '<SYSTEM32>\ntvdm.exe' -f -i338
  • '<SYSTEM32>\ntvdm.exe' -f -i332
  • '<SYSTEM32>\ntvdm.exe' -f -i333
  • '<SYSTEM32>\ntvdm.exe' -f -i330
  • '<SYSTEM32>\ntvdm.exe' -f -i331
  • '<SYSTEM32>\ntvdm.exe' -f -i336
  • '<SYSTEM32>\ntvdm.exe' -f -i337
  • '<SYSTEM32>\ntvdm.exe' -f -i334
  • '<SYSTEM32>\ntvdm.exe' -f -i335
  • '<SYSTEM32>\ntvdm.exe' -f -i341
  • '<SYSTEM32>\ntvdm.exe' -f -i34d
  • '<SYSTEM32>\ntvdm.exe' -f -i34e
  • '<SYSTEM32>\ntvdm.exe' -f -i34b
  • '<SYSTEM32>\ntvdm.exe' -f -i34c
  • '<SYSTEM32>\ntvdm.exe' -f -i351
  • '<SYSTEM32>\ntvdm.exe' -f -i352
  • '<SYSTEM32>\ntvdm.exe' -f -i34f
  • '<SYSTEM32>\ntvdm.exe' -f -i350
  • '<SYSTEM32>\ntvdm.exe' -f -i34a
  • '<SYSTEM32>\ntvdm.exe' -f -i344
  • '<SYSTEM32>\ntvdm.exe' -f -i345
  • '<SYSTEM32>\ntvdm.exe' -f -i342
  • '<SYSTEM32>\ntvdm.exe' -f -i343
  • '<SYSTEM32>\ntvdm.exe' -f -i348
  • '<SYSTEM32>\ntvdm.exe' -f -i349
  • '<SYSTEM32>\ntvdm.exe' -f -i346
  • '<SYSTEM32>\ntvdm.exe' -f -i347
  • '<SYSTEM32>\ntvdm.exe' -f -i318
  • '<SYSTEM32>\ntvdm.exe' -f -i319
  • '<SYSTEM32>\ntvdm.exe' -f -i316
  • '<SYSTEM32>\ntvdm.exe' -f -i317
  • '<SYSTEM32>\ntvdm.exe' -f -i31c
  • '<SYSTEM32>\ntvdm.exe' -f -i31d
  • '<SYSTEM32>\ntvdm.exe' -f -i31a
  • '<SYSTEM32>\ntvdm.exe' -f -i31b
  • '<SYSTEM32>\ntvdm.exe' -f -i315
  • '<SYSTEM32>\ntvdm.exe' -f -i30f
  • '<SYSTEM32>\ntvdm.exe' -f -i310
  • '<SYSTEM32>\ntvdm.exe' -f -i30d
  • '<SYSTEM32>\ntvdm.exe' -f -i30e
  • '<SYSTEM32>\ntvdm.exe' -f -i313
  • '<SYSTEM32>\ntvdm.exe' -f -i314
  • '<SYSTEM32>\ntvdm.exe' -f -i311
  • '<SYSTEM32>\ntvdm.exe' -f -i312
  • '<SYSTEM32>\ntvdm.exe' -f -i31e
  • '<SYSTEM32>\ntvdm.exe' -f -i32a
  • '<SYSTEM32>\ntvdm.exe' -f -i32b
  • '<SYSTEM32>\ntvdm.exe' -f -i328
  • '<SYSTEM32>\ntvdm.exe' -f -i329
  • '<SYSTEM32>\ntvdm.exe' -f -i32e
  • '<SYSTEM32>\ntvdm.exe' -f -i32f
  • '<SYSTEM32>\ntvdm.exe' -f -i32c
  • '<SYSTEM32>\ntvdm.exe' -f -i32d
  • '<SYSTEM32>\ntvdm.exe' -f -i327
  • '<SYSTEM32>\ntvdm.exe' -f -i321
  • '<SYSTEM32>\ntvdm.exe' -f -i322
  • '<SYSTEM32>\ntvdm.exe' -f -i31f
  • '<SYSTEM32>\ntvdm.exe' -f -i320
  • '<SYSTEM32>\ntvdm.exe' -f -i325
  • '<SYSTEM32>\ntvdm.exe' -f -i326
  • '<SYSTEM32>\ntvdm.exe' -f -i323
  • '<SYSTEM32>\ntvdm.exe' -f -i324
  • '<SYSTEM32>\ntvdm.exe' -f -i2c5
  • '<SYSTEM32>\ntvdm.exe' -f -i266
  • '<SYSTEM32>\ntvdm.exe' -f -i267
  • '<SYSTEM32>\ntvdm.exe' -f -i264
  • '<SYSTEM32>\ntvdm.exe' -f -i265
  • '<SYSTEM32>\ntvdm.exe' -f -i26a
  • '<SYSTEM32>\ntvdm.exe' -f -i26b
  • '<SYSTEM32>\ntvdm.exe' -f -i268
  • '<SYSTEM32>\ntvdm.exe' -f -i269
  • '<SYSTEM32>\ntvdm.exe' -f -i263
  • '<SYSTEM32>\ntvdm.exe' -f -i25d
  • '<SYSTEM32>\ntvdm.exe' -f -i25e
  • '<SYSTEM32>\ntvdm.exe' -f -i25b
  • '<SYSTEM32>\ntvdm.exe' -f -i25c
  • '<SYSTEM32>\ntvdm.exe' -f -i261
  • '<SYSTEM32>\ntvdm.exe' -f -i262
  • '<SYSTEM32>\ntvdm.exe' -f -i25f
  • '<SYSTEM32>\ntvdm.exe' -f -i260
  • '<SYSTEM32>\ntvdm.exe' -f -i26c
  • '<SYSTEM32>\ntvdm.exe' -f -i278
  • '<SYSTEM32>\ntvdm.exe' -f -i279
  • '<SYSTEM32>\ntvdm.exe' -f -i276
  • '<SYSTEM32>\ntvdm.exe' -f -i277
  • '<SYSTEM32>\ntvdm.exe' -f -i27c
  • '<SYSTEM32>\ntvdm.exe' -f -i27d
  • '<SYSTEM32>\ntvdm.exe' -f -i27a
  • '<SYSTEM32>\ntvdm.exe' -f -i27b
  • '<SYSTEM32>\ntvdm.exe' -f -i275
  • '<SYSTEM32>\ntvdm.exe' -f -i26f
  • '<SYSTEM32>\ntvdm.exe' -f -i270
  • '<SYSTEM32>\ntvdm.exe' -f -i26d
  • '<SYSTEM32>\ntvdm.exe' -f -i26e
  • '<SYSTEM32>\ntvdm.exe' -f -i273
  • '<SYSTEM32>\ntvdm.exe' -f -i274
  • '<SYSTEM32>\ntvdm.exe' -f -i271
  • '<SYSTEM32>\ntvdm.exe' -f -i272
  • '<SYSTEM32>\ntvdm.exe' -f -i243
  • '<SYSTEM32>\ntvdm.exe' -f -i244
  • '<SYSTEM32>\ntvdm.exe' -f -i241
  • '<SYSTEM32>\ntvdm.exe' -f -i242
  • '<SYSTEM32>\ntvdm.exe' -f -i247
  • '<SYSTEM32>\ntvdm.exe' -f -i248
  • '<SYSTEM32>\ntvdm.exe' -f -i245
  • '<SYSTEM32>\ntvdm.exe' -f -i246
  • '<SYSTEM32>\ntvdm.exe' -f -i240
  • '<SYSTEM32>\ntvdm.exe' -f -i23a
  • '<SYSTEM32>\ntvdm.exe' -f -i23b
  • '<SYSTEM32>\ntvdm.exe' -f -i238
  • '<SYSTEM32>\ntvdm.exe' -f -i239
  • '<SYSTEM32>\ntvdm.exe' -f -i23e
  • '<SYSTEM32>\ntvdm.exe' -f -i23f
  • '<SYSTEM32>\ntvdm.exe' -f -i23c
  • '<SYSTEM32>\ntvdm.exe' -f -i23d
  • '<SYSTEM32>\ntvdm.exe' -f -i249
  • '<SYSTEM32>\ntvdm.exe' -f -i255
  • '<SYSTEM32>\ntvdm.exe' -f -i256
  • '<SYSTEM32>\ntvdm.exe' -f -i253
  • '<SYSTEM32>\ntvdm.exe' -f -i254
  • '<SYSTEM32>\ntvdm.exe' -f -i259
  • '<SYSTEM32>\ntvdm.exe' -f -i25a
  • '<SYSTEM32>\ntvdm.exe' -f -i257
  • '<SYSTEM32>\ntvdm.exe' -f -i258
  • '<SYSTEM32>\ntvdm.exe' -f -i252
  • '<SYSTEM32>\ntvdm.exe' -f -i24c
  • '<SYSTEM32>\ntvdm.exe' -f -i24d
  • '<SYSTEM32>\ntvdm.exe' -f -i24a
  • '<SYSTEM32>\ntvdm.exe' -f -i24b
  • '<SYSTEM32>\ntvdm.exe' -f -i250
  • '<SYSTEM32>\ntvdm.exe' -f -i251
  • '<SYSTEM32>\ntvdm.exe' -f -i24e
  • '<SYSTEM32>\ntvdm.exe' -f -i24f
  • '<SYSTEM32>\ntvdm.exe' -f -i27e
  • '<SYSTEM32>\ntvdm.exe' -f -i2ad
  • '<SYSTEM32>\ntvdm.exe' -f -i2ae
  • '<SYSTEM32>\ntvdm.exe' -f -i2ab
  • '<SYSTEM32>\ntvdm.exe' -f -i2ac
  • '<SYSTEM32>\ntvdm.exe' -f -i2b1
  • '<SYSTEM32>\ntvdm.exe' -f -i2b2
  • '<SYSTEM32>\ntvdm.exe' -f -i2af
  • '<SYSTEM32>\ntvdm.exe' -f -i2b0
  • '<SYSTEM32>\ntvdm.exe' -f -i2aa
  • '<SYSTEM32>\ntvdm.exe' -f -i2a4
  • '<SYSTEM32>\ntvdm.exe' -f -i2a5
  • '<SYSTEM32>\ntvdm.exe' -f -i2a2
  • '<SYSTEM32>\ntvdm.exe' -f -i2a3
  • '<SYSTEM32>\ntvdm.exe' -f -i2a8
  • '<SYSTEM32>\ntvdm.exe' -f -i2a9
  • '<SYSTEM32>\ntvdm.exe' -f -i2a6
  • '<SYSTEM32>\ntvdm.exe' -f -i2a7
  • '<SYSTEM32>\ntvdm.exe' -f -i2b3
  • '<SYSTEM32>\ntvdm.exe' -f -i2bf
  • '<SYSTEM32>\ntvdm.exe' -f -i2c0
  • '<SYSTEM32>\ntvdm.exe' -f -i2bd
  • '<SYSTEM32>\ntvdm.exe' -f -i2be
  • '<SYSTEM32>\ntvdm.exe' -f -i2c3
  • '<SYSTEM32>\ntvdm.exe' -f -i2c4
  • '<SYSTEM32>\ntvdm.exe' -f -i2c1
  • '<SYSTEM32>\ntvdm.exe' -f -i2c2
  • '<SYSTEM32>\ntvdm.exe' -f -i2bc
  • '<SYSTEM32>\ntvdm.exe' -f -i2b6
  • '<SYSTEM32>\ntvdm.exe' -f -i2b7
  • '<SYSTEM32>\ntvdm.exe' -f -i2b4
  • '<SYSTEM32>\ntvdm.exe' -f -i2b5
  • '<SYSTEM32>\ntvdm.exe' -f -i2ba
  • '<SYSTEM32>\ntvdm.exe' -f -i2bb
  • '<SYSTEM32>\ntvdm.exe' -f -i2b8
  • '<SYSTEM32>\ntvdm.exe' -f -i2b9
  • '<SYSTEM32>\ntvdm.exe' -f -i28a
  • '<SYSTEM32>\ntvdm.exe' -f -i28b
  • '<SYSTEM32>\ntvdm.exe' -f -i288
  • '<SYSTEM32>\ntvdm.exe' -f -i289
  • '<SYSTEM32>\ntvdm.exe' -f -i28e
  • '<SYSTEM32>\ntvdm.exe' -f -i28f
  • '<SYSTEM32>\ntvdm.exe' -f -i28c
  • '<SYSTEM32>\ntvdm.exe' -f -i28d
  • '<SYSTEM32>\ntvdm.exe' -f -i287
  • '<SYSTEM32>\ntvdm.exe' -f -i281
  • '<SYSTEM32>\ntvdm.exe' -f -i282
  • '<SYSTEM32>\ntvdm.exe' -f -i27f
  • '<SYSTEM32>\ntvdm.exe' -f -i280
  • '<SYSTEM32>\ntvdm.exe' -f -i285
  • '<SYSTEM32>\ntvdm.exe' -f -i286
  • '<SYSTEM32>\ntvdm.exe' -f -i283
  • '<SYSTEM32>\ntvdm.exe' -f -i284
  • '<SYSTEM32>\ntvdm.exe' -f -i290
  • '<SYSTEM32>\ntvdm.exe' -f -i29c
  • '<SYSTEM32>\ntvdm.exe' -f -i29d
  • '<SYSTEM32>\ntvdm.exe' -f -i29a
  • '<SYSTEM32>\ntvdm.exe' -f -i29b
  • '<SYSTEM32>\ntvdm.exe' -f -i2a0
  • '<SYSTEM32>\ntvdm.exe' -f -i2a1
  • '<SYSTEM32>\ntvdm.exe' -f -i29e
  • '<SYSTEM32>\ntvdm.exe' -f -i29f
  • '<SYSTEM32>\ntvdm.exe' -f -i299
  • '<SYSTEM32>\ntvdm.exe' -f -i293
  • '<SYSTEM32>\ntvdm.exe' -f -i294
  • '<SYSTEM32>\ntvdm.exe' -f -i291
  • '<SYSTEM32>\ntvdm.exe' -f -i292
  • '<SYSTEM32>\ntvdm.exe' -f -i297
  • '<SYSTEM32>\ntvdm.exe' -f -i298
  • '<SYSTEM32>\ntvdm.exe' -f -i295
  • '<SYSTEM32>\ntvdm.exe' -f -i296
  • '<SYSTEM32>\ntvdm.exe' -f -i353
  • '<SYSTEM32>\ntvdm.exe' -f -i410
  • '<SYSTEM32>\ntvdm.exe' -f -i411
  • '<SYSTEM32>\ntvdm.exe' -f -i40e
  • '<SYSTEM32>\ntvdm.exe' -f -i40f
  • '<SYSTEM32>\ntvdm.exe' -f -i414
  • '<SYSTEM32>\ntvdm.exe' -f -i415
  • '<SYSTEM32>\ntvdm.exe' -f -i412
  • '<SYSTEM32>\ntvdm.exe' -f -i413
  • '<SYSTEM32>\ntvdm.exe' -f -i40d
  • '<SYSTEM32>\ntvdm.exe' -f -i407
  • '<SYSTEM32>\ntvdm.exe' -f -i408
  • '<SYSTEM32>\ntvdm.exe' -f -i405
  • '<SYSTEM32>\ntvdm.exe' -f -i406
  • '<SYSTEM32>\ntvdm.exe' -f -i40b
  • '<SYSTEM32>\ntvdm.exe' -f -i40c
  • '<SYSTEM32>\ntvdm.exe' -f -i409
  • '<SYSTEM32>\ntvdm.exe' -f -i40a
  • '<SYSTEM32>\ntvdm.exe' -f -i416
  • '<SYSTEM32>\ntvdm.exe' -f -i422
  • '<SYSTEM32>\ntvdm.exe' -f -i423
  • '<SYSTEM32>\ntvdm.exe' -f -i420
  • '<SYSTEM32>\ntvdm.exe' -f -i421
  • '<SYSTEM32>\ntvdm.exe' -f -i426
  • '<SYSTEM32>\ntvdm.exe' -f -i427
  • '<SYSTEM32>\ntvdm.exe' -f -i424
  • '<SYSTEM32>\ntvdm.exe' -f -i425
  • '<SYSTEM32>\ntvdm.exe' -f -i41f
  • '<SYSTEM32>\ntvdm.exe' -f -i419
  • '<SYSTEM32>\ntvdm.exe' -f -i41a
  • '<SYSTEM32>\ntvdm.exe' -f -i417
  • '<SYSTEM32>\ntvdm.exe' -f -i418
  • '<SYSTEM32>\ntvdm.exe' -f -i41d
  • '<SYSTEM32>\ntvdm.exe' -f -i41e
  • '<SYSTEM32>\ntvdm.exe' -f -i41b
  • '<SYSTEM32>\ntvdm.exe' -f -i41c
  • '<SYSTEM32>\ntvdm.exe' -f -i3ed
  • '<SYSTEM32>\ntvdm.exe' -f -i3ee
  • '<SYSTEM32>\ntvdm.exe' -f -i3eb
  • '<SYSTEM32>\ntvdm.exe' -f -i3ec
  • '<SYSTEM32>\ntvdm.exe' -f -i3f1
  • '<SYSTEM32>\ntvdm.exe' -f -i3f2
  • '<SYSTEM32>\ntvdm.exe' -f -i3ef
  • '<SYSTEM32>\ntvdm.exe' -f -i3f0
  • '<SYSTEM32>\ntvdm.exe' -f -i3ea
  • '<SYSTEM32>\ntvdm.exe' -f -i3e4
  • '<SYSTEM32>\ntvdm.exe' -f -i3e5
  • '<SYSTEM32>\ntvdm.exe' -f -i3e2
  • '<SYSTEM32>\ntvdm.exe' -f -i3e3
  • '<SYSTEM32>\ntvdm.exe' -f -i3e8
  • '<SYSTEM32>\ntvdm.exe' -f -i3e9
  • '<SYSTEM32>\ntvdm.exe' -f -i3e6
  • '<SYSTEM32>\ntvdm.exe' -f -i3e7
  • '<SYSTEM32>\ntvdm.exe' -f -i3f3
  • '<SYSTEM32>\ntvdm.exe' -f -i3ff
  • '<SYSTEM32>\ntvdm.exe' -f -i400
  • '<SYSTEM32>\ntvdm.exe' -f -i3fd
  • '<SYSTEM32>\ntvdm.exe' -f -i3fe
  • '<SYSTEM32>\ntvdm.exe' -f -i403
  • '<SYSTEM32>\ntvdm.exe' -f -i404
  • '<SYSTEM32>\ntvdm.exe' -f -i401
  • '<SYSTEM32>\ntvdm.exe' -f -i402
  • '<SYSTEM32>\ntvdm.exe' -f -i3fc
  • '<SYSTEM32>\ntvdm.exe' -f -i3f6
  • '<SYSTEM32>\ntvdm.exe' -f -i3f7
  • '<SYSTEM32>\ntvdm.exe' -f -i3f4
  • '<SYSTEM32>\ntvdm.exe' -f -i3f5
  • '<SYSTEM32>\ntvdm.exe' -f -i3fa
  • '<SYSTEM32>\ntvdm.exe' -f -i3fb
  • '<SYSTEM32>\ntvdm.exe' -f -i3f8
  • '<SYSTEM32>\ntvdm.exe' -f -i3f9
  • '<SYSTEM32>\ntvdm.exe' -f -i428
  • '<SYSTEM32>\ntvdm.exe' -f -i456
  • '<SYSTEM32>\ntvdm.exe' -f -i457
  • '<SYSTEM32>\ntvdm.exe' -f -i454
  • '<SYSTEM32>\ntvdm.exe' -f -i455
  • '<SYSTEM32>\ntvdm.exe' -f -i45a
  • '<SYSTEM32>\ntvdm.exe' -f -i45b
  • '<SYSTEM32>\ntvdm.exe' -f -i458
  • '<SYSTEM32>\ntvdm.exe' -f -i459
  • '<SYSTEM32>\ntvdm.exe' -f -i453
  • '<SYSTEM32>\ntvdm.exe' -f -i44d
  • '<SYSTEM32>\ntvdm.exe' -f -i44e
  • '<SYSTEM32>\ntvdm.exe' -f -i44b
  • '<SYSTEM32>\ntvdm.exe' -f -i44c
  • '<SYSTEM32>\ntvdm.exe' -f -i451
  • '<SYSTEM32>\ntvdm.exe' -f -i452
  • '<SYSTEM32>\ntvdm.exe' -f -i44f
  • '<SYSTEM32>\ntvdm.exe' -f -i450
  • '<SYSTEM32>\ntvdm.exe' -f -i45c
  • '<SYSTEM32>\ntvdm.exe' -f -i468
  • '<SYSTEM32>\ntvdm.exe' -f -i469
  • '<SYSTEM32>\ntvdm.exe' -f -i466
  • '<SYSTEM32>\ntvdm.exe' -f -i467
  • '<SYSTEM32>\ntvdm.exe' -f -i46c
  • '<SYSTEM32>\ntvdm.exe' -f -i46d
  • '<SYSTEM32>\ntvdm.exe' -f -i46a
  • '<SYSTEM32>\ntvdm.exe' -f -i46b
  • '<SYSTEM32>\ntvdm.exe' -f -i465
  • '<SYSTEM32>\ntvdm.exe' -f -i45f
  • '<SYSTEM32>\ntvdm.exe' -f -i460
  • '<SYSTEM32>\ntvdm.exe' -f -i45d
  • '<SYSTEM32>\ntvdm.exe' -f -i45e
  • '<SYSTEM32>\ntvdm.exe' -f -i463
  • '<SYSTEM32>\ntvdm.exe' -f -i464
  • '<SYSTEM32>\ntvdm.exe' -f -i461
  • '<SYSTEM32>\ntvdm.exe' -f -i462
  • '<SYSTEM32>\ntvdm.exe' -f -i434
  • '<SYSTEM32>\ntvdm.exe' -f -i435
  • '<SYSTEM32>\ntvdm.exe' -f -i432
  • '<SYSTEM32>\ntvdm.exe' -f -i433
  • '<SYSTEM32>\ntvdm.exe' -f -i438
  • '<SYSTEM32>\ntvdm.exe' -f -i439
  • '<SYSTEM32>\ntvdm.exe' -f -i436
  • '<SYSTEM32>\ntvdm.exe' -f -i437
  • '<SYSTEM32>\ntvdm.exe' -f -i431
  • '<SYSTEM32>\ntvdm.exe' -f -i42b
  • '<SYSTEM32>\ntvdm.exe' -f -i42c
  • '<SYSTEM32>\ntvdm.exe' -f -i429
  • '<SYSTEM32>\ntvdm.exe' -f -i42a
  • '<SYSTEM32>\ntvdm.exe' -f -i42f
  • '<SYSTEM32>\ntvdm.exe' -f -i430
  • '<SYSTEM32>\ntvdm.exe' -f -i42d
  • '<SYSTEM32>\ntvdm.exe' -f -i42e
  • '<SYSTEM32>\wbem\wmiadap.exe' /R /T
  • '<SYSTEM32>\ntvdm.exe' -f -i445
  • '<SYSTEM32>\ntvdm.exe' -f -i446
  • '<SYSTEM32>\ntvdm.exe' -f -i443
  • '<SYSTEM32>\ntvdm.exe' -f -i444
  • '<SYSTEM32>\ntvdm.exe' -f -i449
  • '<SYSTEM32>\ntvdm.exe' -f -i44a
  • '<SYSTEM32>\ntvdm.exe' -f -i447
  • '<SYSTEM32>\ntvdm.exe' -f -i448
  • '<SYSTEM32>\ntvdm.exe' -f -i442
  • '<SYSTEM32>\ntvdm.exe' -f -i43c
  • '<SYSTEM32>\ntvdm.exe' -f -i43d
  • '<SYSTEM32>\ntvdm.exe' -f -i43a
  • '<SYSTEM32>\ntvdm.exe' -f -i43b
  • '<SYSTEM32>\ntvdm.exe' -f -i440
  • '<SYSTEM32>\ntvdm.exe' -f -i441
  • '<SYSTEM32>\ntvdm.exe' -f -i43e
  • '<SYSTEM32>\ntvdm.exe' -f -i43f
  • '<SYSTEM32>\ntvdm.exe' -f -i3e1
  • '<SYSTEM32>\ntvdm.exe' -f -i382
  • '<SYSTEM32>\ntvdm.exe' -f -i383
  • '<SYSTEM32>\ntvdm.exe' -f -i380
  • '<SYSTEM32>\ntvdm.exe' -f -i381
  • '<SYSTEM32>\ntvdm.exe' -f -i386
  • '<SYSTEM32>\ntvdm.exe' -f -i387
  • '<SYSTEM32>\ntvdm.exe' -f -i384
  • '<SYSTEM32>\ntvdm.exe' -f -i385
  • '<SYSTEM32>\ntvdm.exe' -f -i37f
  • '<SYSTEM32>\ntvdm.exe' -f -i379
  • '<SYSTEM32>\ntvdm.exe' -f -i37a
  • '<SYSTEM32>\ntvdm.exe' -f -i377
  • '<SYSTEM32>\ntvdm.exe' -f -i378
  • '<SYSTEM32>\ntvdm.exe' -f -i37d
  • '<SYSTEM32>\ntvdm.exe' -f -i37e
  • '<SYSTEM32>\ntvdm.exe' -f -i37b
  • '<SYSTEM32>\ntvdm.exe' -f -i37c
  • '<SYSTEM32>\ntvdm.exe' -f -i388
  • '<SYSTEM32>\ntvdm.exe' -f -i394
  • '<SYSTEM32>\ntvdm.exe' -f -i395
  • '<SYSTEM32>\ntvdm.exe' -f -i392
  • '<SYSTEM32>\ntvdm.exe' -f -i393
  • '<SYSTEM32>\ntvdm.exe' -f -i398
  • '<SYSTEM32>\ntvdm.exe' -f -i399
  • '<SYSTEM32>\ntvdm.exe' -f -i396
  • '<SYSTEM32>\ntvdm.exe' -f -i397
  • '<SYSTEM32>\ntvdm.exe' -f -i391
  • '<SYSTEM32>\ntvdm.exe' -f -i38b
  • '<SYSTEM32>\ntvdm.exe' -f -i38c
  • '<SYSTEM32>\ntvdm.exe' -f -i389
  • '<SYSTEM32>\ntvdm.exe' -f -i38a
  • '<SYSTEM32>\ntvdm.exe' -f -i38f
  • '<SYSTEM32>\ntvdm.exe' -f -i390
  • '<SYSTEM32>\ntvdm.exe' -f -i38d
  • '<SYSTEM32>\ntvdm.exe' -f -i38e
  • '<SYSTEM32>\ntvdm.exe' -f -i35f
  • '<SYSTEM32>\ntvdm.exe' -f -i360
  • '<SYSTEM32>\ntvdm.exe' -f -i35d
  • '<SYSTEM32>\ntvdm.exe' -f -i35e
  • '<SYSTEM32>\ntvdm.exe' -f -i363
  • '<SYSTEM32>\ntvdm.exe' -f -i364
  • '<SYSTEM32>\ntvdm.exe' -f -i361
  • '<SYSTEM32>\ntvdm.exe' -f -i362
  • '<SYSTEM32>\ntvdm.exe' -f -i35c
  • '<SYSTEM32>\ntvdm.exe' -f -i356
  • '<SYSTEM32>\ntvdm.exe' -f -i357
  • '<SYSTEM32>\ntvdm.exe' -f -i354
  • '<SYSTEM32>\ntvdm.exe' -f -i355
  • '<SYSTEM32>\ntvdm.exe' -f -i35a
  • '<SYSTEM32>\ntvdm.exe' -f -i35b
  • '<SYSTEM32>\ntvdm.exe' -f -i358
  • '<SYSTEM32>\ntvdm.exe' -f -i359
  • '<SYSTEM32>\ntvdm.exe' -f -i365
  • '<SYSTEM32>\ntvdm.exe' -f -i371
  • '<SYSTEM32>\ntvdm.exe' -f -i372
  • '<SYSTEM32>\ntvdm.exe' -f -i36f
  • '<SYSTEM32>\ntvdm.exe' -f -i370
  • '<SYSTEM32>\ntvdm.exe' -f -i375
  • '<SYSTEM32>\ntvdm.exe' -f -i376
  • '<SYSTEM32>\ntvdm.exe' -f -i373
  • '<SYSTEM32>\ntvdm.exe' -f -i374
  • '<SYSTEM32>\ntvdm.exe' -f -i36e
  • '<SYSTEM32>\ntvdm.exe' -f -i368
  • '<SYSTEM32>\ntvdm.exe' -f -i369
  • '<SYSTEM32>\ntvdm.exe' -f -i366
  • '<SYSTEM32>\ntvdm.exe' -f -i367
  • '<SYSTEM32>\ntvdm.exe' -f -i36c
  • '<SYSTEM32>\ntvdm.exe' -f -i36d
  • '<SYSTEM32>\ntvdm.exe' -f -i36a
  • '<SYSTEM32>\ntvdm.exe' -f -i36b
  • '<SYSTEM32>\ntvdm.exe' -f -i39a
  • '<SYSTEM32>\ntvdm.exe' -f -i3c9
  • '<SYSTEM32>\ntvdm.exe' -f -i3ca
  • '<SYSTEM32>\ntvdm.exe' -f -i3c7
  • '<SYSTEM32>\ntvdm.exe' -f -i3c8
  • '<SYSTEM32>\ntvdm.exe' -f -i3cd
  • '<SYSTEM32>\ntvdm.exe' -f -i3ce
  • '<SYSTEM32>\ntvdm.exe' -f -i3cb
  • '<SYSTEM32>\ntvdm.exe' -f -i3cc
  • '<SYSTEM32>\ntvdm.exe' -f -i3c6
  • '<SYSTEM32>\ntvdm.exe' -f -i3c0
  • '<SYSTEM32>\ntvdm.exe' -f -i3c1
  • '<SYSTEM32>\ntvdm.exe' -f -i3be
  • '<SYSTEM32>\ntvdm.exe' -f -i3bf
  • '<SYSTEM32>\ntvdm.exe' -f -i3c4
  • '<SYSTEM32>\ntvdm.exe' -f -i3c5
  • '<SYSTEM32>\ntvdm.exe' -f -i3c2
  • '<SYSTEM32>\ntvdm.exe' -f -i3c3
  • '<SYSTEM32>\ntvdm.exe' -f -i3cf
  • '<SYSTEM32>\ntvdm.exe' -f -i3db
  • '<SYSTEM32>\ntvdm.exe' -f -i3dc
  • '<SYSTEM32>\ntvdm.exe' -f -i3d9
  • '<SYSTEM32>\ntvdm.exe' -f -i3da
  • '<SYSTEM32>\ntvdm.exe' -f -i3df
  • '<SYSTEM32>\ntvdm.exe' -f -i3e0
  • '<SYSTEM32>\ntvdm.exe' -f -i3dd
  • '<SYSTEM32>\ntvdm.exe' -f -i3de
  • '<SYSTEM32>\ntvdm.exe' -f -i3d8
  • '<SYSTEM32>\ntvdm.exe' -f -i3d2
  • '<SYSTEM32>\ntvdm.exe' -f -i3d3
  • '<SYSTEM32>\ntvdm.exe' -f -i3d0
  • '<SYSTEM32>\ntvdm.exe' -f -i3d1
  • '<SYSTEM32>\ntvdm.exe' -f -i3d6
  • '<SYSTEM32>\ntvdm.exe' -f -i3d7
  • '<SYSTEM32>\ntvdm.exe' -f -i3d4
  • '<SYSTEM32>\ntvdm.exe' -f -i3d5
  • '<SYSTEM32>\ntvdm.exe' -f -i3a6
  • '<SYSTEM32>\ntvdm.exe' -f -i3a7
  • '<SYSTEM32>\ntvdm.exe' -f -i3a4
  • '<SYSTEM32>\ntvdm.exe' -f -i3a5
  • '<SYSTEM32>\ntvdm.exe' -f -i3aa
  • '<SYSTEM32>\ntvdm.exe' -f -i3ab
  • '<SYSTEM32>\ntvdm.exe' -f -i3a8
  • '<SYSTEM32>\ntvdm.exe' -f -i3a9
  • '<SYSTEM32>\ntvdm.exe' -f -i3a3
  • '<SYSTEM32>\ntvdm.exe' -f -i39d
  • '<SYSTEM32>\ntvdm.exe' -f -i39e
  • '<SYSTEM32>\ntvdm.exe' -f -i39b
  • '<SYSTEM32>\ntvdm.exe' -f -i39c
  • '<SYSTEM32>\ntvdm.exe' -f -i3a1
  • '<SYSTEM32>\ntvdm.exe' -f -i3a2
  • '<SYSTEM32>\ntvdm.exe' -f -i39f
  • '<SYSTEM32>\ntvdm.exe' -f -i3a0
  • '<SYSTEM32>\ntvdm.exe' -f -i3ac
  • '<SYSTEM32>\ntvdm.exe' -f -i3b8
  • '<SYSTEM32>\ntvdm.exe' -f -i3b9
  • '<SYSTEM32>\ntvdm.exe' -f -i3b6
  • '<SYSTEM32>\ntvdm.exe' -f -i3b7
  • '<SYSTEM32>\ntvdm.exe' -f -i3bc
  • '<SYSTEM32>\ntvdm.exe' -f -i3bd
  • '<SYSTEM32>\ntvdm.exe' -f -i3ba
  • '<SYSTEM32>\ntvdm.exe' -f -i3bb
  • '<SYSTEM32>\ntvdm.exe' -f -i3b5
  • '<SYSTEM32>\ntvdm.exe' -f -i3af
  • '<SYSTEM32>\ntvdm.exe' -f -i3b0
  • '<SYSTEM32>\ntvdm.exe' -f -i3ad
  • '<SYSTEM32>\ntvdm.exe' -f -i3ae
  • '<SYSTEM32>\ntvdm.exe' -f -i3b3
  • '<SYSTEM32>\ntvdm.exe' -f -i3b4
  • '<SYSTEM32>\ntvdm.exe' -f -i3b1
  • '<SYSTEM32>\ntvdm.exe' -f -i3b2
  • '<SYSTEM32>\ntvdm.exe' -f -ibd
  • '<SYSTEM32>\ntvdm.exe' -f -ibe
  • '<SYSTEM32>\ntvdm.exe' -f -ibb
  • '<SYSTEM32>\ntvdm.exe' -f -ibc
  • '<SYSTEM32>\ntvdm.exe' -f -ic1
  • '<SYSTEM32>\ntvdm.exe' -f -ic2
  • '<SYSTEM32>\ntvdm.exe' -f -ibf
  • '<SYSTEM32>\ntvdm.exe' -f -ic0
  • '<SYSTEM32>\ntvdm.exe' -f -iba
  • '<SYSTEM32>\ntvdm.exe' -f -ib4
  • '<SYSTEM32>\ntvdm.exe' -f -ib5
  • '<SYSTEM32>\ntvdm.exe' -f -ib2
  • '<SYSTEM32>\ntvdm.exe' -f -ib3
  • '<SYSTEM32>\ntvdm.exe' -f -ib8
  • '<SYSTEM32>\ntvdm.exe' -f -ib9
  • '<SYSTEM32>\ntvdm.exe' -f -ib6
  • '<SYSTEM32>\ntvdm.exe' -f -ib7
  • '<SYSTEM32>\ntvdm.exe' -f -ic3
  • '<SYSTEM32>\ntvdm.exe' -f -icf
  • '<SYSTEM32>\ntvdm.exe' -f -id0
  • '<SYSTEM32>\ntvdm.exe' -f -icd
  • '<SYSTEM32>\ntvdm.exe' -f -ice
  • '<SYSTEM32>\ntvdm.exe' -f -id3
  • '<SYSTEM32>\ntvdm.exe' -f -id4
  • '<SYSTEM32>\ntvdm.exe' -f -id1
  • '<SYSTEM32>\ntvdm.exe' -f -id2
  • '<SYSTEM32>\ntvdm.exe' -f -icc
  • '<SYSTEM32>\ntvdm.exe' -f -ic6
  • '<SYSTEM32>\ntvdm.exe' -f -ic7
  • '<SYSTEM32>\ntvdm.exe' -f -ic4
  • '<SYSTEM32>\ntvdm.exe' -f -ic5
  • '<SYSTEM32>\ntvdm.exe' -f -ica
  • '<SYSTEM32>\ntvdm.exe' -f -icb
  • '<SYSTEM32>\ntvdm.exe' -f -ic8
  • '<SYSTEM32>\ntvdm.exe' -f -ic9
  • '<SYSTEM32>\ntvdm.exe' -f -i9a
  • '<SYSTEM32>\ntvdm.exe' -f -i9b
  • '<SYSTEM32>\ntvdm.exe' -f -i98
  • '<SYSTEM32>\ntvdm.exe' -f -i99
  • '<SYSTEM32>\ntvdm.exe' -f -i9e
  • '<SYSTEM32>\ntvdm.exe' -f -i9f
  • '<SYSTEM32>\ntvdm.exe' -f -i9c
  • '<SYSTEM32>\ntvdm.exe' -f -i9d
  • '<SYSTEM32>\ntvdm.exe' -f -i97
  • '<SYSTEM32>\ntvdm.exe' -f -i91
  • '<SYSTEM32>\ntvdm.exe' -f -i92
  • '<SYSTEM32>\ntvdm.exe' -f -i8f
  • '<SYSTEM32>\ntvdm.exe' -f -i90
  • '<SYSTEM32>\ntvdm.exe' -f -i95
  • '<SYSTEM32>\ntvdm.exe' -f -i96
  • '<SYSTEM32>\ntvdm.exe' -f -i93
  • '<SYSTEM32>\ntvdm.exe' -f -i94
  • '<SYSTEM32>\ntvdm.exe' -f -ia0
  • '<SYSTEM32>\ntvdm.exe' -f -iac
  • '<SYSTEM32>\ntvdm.exe' -f -iad
  • '<SYSTEM32>\ntvdm.exe' -f -iaa
  • '<SYSTEM32>\ntvdm.exe' -f -iab
  • '<SYSTEM32>\ntvdm.exe' -f -ib0
  • '<SYSTEM32>\ntvdm.exe' -f -ib1
  • '<SYSTEM32>\ntvdm.exe' -f -iae
  • '<SYSTEM32>\ntvdm.exe' -f -iaf
  • '<SYSTEM32>\ntvdm.exe' -f -ia9
  • '<SYSTEM32>\ntvdm.exe' -f -ia3
  • '<SYSTEM32>\ntvdm.exe' -f -ia4
  • '<SYSTEM32>\ntvdm.exe' -f -ia1
  • '<SYSTEM32>\ntvdm.exe' -f -ia2
  • '<SYSTEM32>\ntvdm.exe' -f -ia7
  • '<SYSTEM32>\ntvdm.exe' -f -ia8
  • '<SYSTEM32>\ntvdm.exe' -f -ia5
  • '<SYSTEM32>\ntvdm.exe' -f -ia6
  • '<SYSTEM32>\ntvdm.exe' -f -id5
  • '<SYSTEM32>\ntvdm.exe' -f -i104
  • '<SYSTEM32>\ntvdm.exe' -f -i105
  • '<SYSTEM32>\ntvdm.exe' -f -i102
  • '<SYSTEM32>\ntvdm.exe' -f -i103
  • '<SYSTEM32>\ntvdm.exe' -f -i108
  • '<SYSTEM32>\ntvdm.exe' -f -i109
  • '<SYSTEM32>\ntvdm.exe' -f -i106
  • '<SYSTEM32>\ntvdm.exe' -f -i107
  • '<SYSTEM32>\ntvdm.exe' -f -i101
  • '<SYSTEM32>\ntvdm.exe' -f -ifb
  • '<SYSTEM32>\ntvdm.exe' -f -ifc
  • '<SYSTEM32>\ntvdm.exe' -f -if9
  • '<SYSTEM32>\ntvdm.exe' -f -ifa
  • '<SYSTEM32>\ntvdm.exe' -f -iff
  • '<SYSTEM32>\ntvdm.exe' -f -i100
  • '<SYSTEM32>\ntvdm.exe' -f -ifd
  • '<SYSTEM32>\ntvdm.exe' -f -ife
  • '<SYSTEM32>\ntvdm.exe' -f -i10a
  • '<SYSTEM32>\ntvdm.exe' -f -i116
  • '<SYSTEM32>\ntvdm.exe' -f -i117
  • '<SYSTEM32>\ntvdm.exe' -f -i114
  • '<SYSTEM32>\ntvdm.exe' -f -i115
  • '<SYSTEM32>\ntvdm.exe' -f -i11a
  • '<SYSTEM32>\ntvdm.exe' -f -i11b
  • '<SYSTEM32>\ntvdm.exe' -f -i118
  • '<SYSTEM32>\ntvdm.exe' -f -i119
  • '<SYSTEM32>\ntvdm.exe' -f -i113
  • '<SYSTEM32>\ntvdm.exe' -f -i10d
  • '<SYSTEM32>\ntvdm.exe' -f -i10e
  • '<SYSTEM32>\ntvdm.exe' -f -i10b
  • '<SYSTEM32>\ntvdm.exe' -f -i10c
  • '<SYSTEM32>\ntvdm.exe' -f -i111
  • '<SYSTEM32>\ntvdm.exe' -f -i112
  • '<SYSTEM32>\ntvdm.exe' -f -i10f
  • '<SYSTEM32>\ntvdm.exe' -f -i110
  • '<SYSTEM32>\ntvdm.exe' -f -ie1
  • '<SYSTEM32>\ntvdm.exe' -f -ie2
  • '<SYSTEM32>\ntvdm.exe' -f -idf
  • '<SYSTEM32>\ntvdm.exe' -f -ie0
  • '<SYSTEM32>\ntvdm.exe' -f -ie5
  • '<SYSTEM32>\ntvdm.exe' -f -ie6
  • '<SYSTEM32>\ntvdm.exe' -f -ie3
  • '<SYSTEM32>\ntvdm.exe' -f -ie4
  • '<SYSTEM32>\ntvdm.exe' -f -ide
  • '<SYSTEM32>\ntvdm.exe' -f -id8
  • '<SYSTEM32>\ntvdm.exe' -f -id9
  • '<SYSTEM32>\ntvdm.exe' -f -id6
  • '<SYSTEM32>\ntvdm.exe' -f -id7
  • '<SYSTEM32>\ntvdm.exe' -f -idc
  • '<SYSTEM32>\ntvdm.exe' -f -idd
  • '<SYSTEM32>\ntvdm.exe' -f -ida
  • '<SYSTEM32>\ntvdm.exe' -f -idb
  • '<SYSTEM32>\ntvdm.exe' -f -ie7
  • '<SYSTEM32>\ntvdm.exe' -f -if3
  • '<SYSTEM32>\ntvdm.exe' -f -if4
  • '<SYSTEM32>\ntvdm.exe' -f -if1
  • '<SYSTEM32>\ntvdm.exe' -f -if2
  • '<SYSTEM32>\ntvdm.exe' -f -if7
  • '<SYSTEM32>\ntvdm.exe' -f -if8
  • '<SYSTEM32>\ntvdm.exe' -f -if5
  • '<SYSTEM32>\ntvdm.exe' -f -if6
  • '<SYSTEM32>\ntvdm.exe' -f -if0
  • '<SYSTEM32>\ntvdm.exe' -f -iea
  • '<SYSTEM32>\ntvdm.exe' -f -ieb
  • '<SYSTEM32>\ntvdm.exe' -f -ie8
  • '<SYSTEM32>\ntvdm.exe' -f -ie9
  • '<SYSTEM32>\ntvdm.exe' -f -iee
  • '<SYSTEM32>\ntvdm.exe' -f -ief
  • '<SYSTEM32>\ntvdm.exe' -f -iec
  • '<SYSTEM32>\ntvdm.exe' -f -ied
  • '<SYSTEM32>\ntvdm.exe' -f -i8e
  • '<SYSTEM32>\ntvdm.exe' -f -i2f
  • '<SYSTEM32>\ntvdm.exe' -f -i30
  • '<SYSTEM32>\ntvdm.exe' -f -i2d
  • '<SYSTEM32>\ntvdm.exe' -f -i2e
  • '<SYSTEM32>\ntvdm.exe' -f -i33
  • '<SYSTEM32>\ntvdm.exe' -f -i34
  • '<SYSTEM32>\ntvdm.exe' -f -i31
  • '<SYSTEM32>\ntvdm.exe' -f -i32
  • '<SYSTEM32>\ntvdm.exe' -f -i2c
  • '<SYSTEM32>\ntvdm.exe' -f -i26
  • '<SYSTEM32>\ntvdm.exe' -f -i27
  • '<SYSTEM32>\ntvdm.exe' -f -i24
  • '<SYSTEM32>\ntvdm.exe' -f -i25
  • '<SYSTEM32>\ntvdm.exe' -f -i2a
  • '<SYSTEM32>\ntvdm.exe' -f -i2b
  • '<SYSTEM32>\ntvdm.exe' -f -i28
  • '<SYSTEM32>\ntvdm.exe' -f -i29
  • '<SYSTEM32>\ntvdm.exe' -f -i35
  • '<SYSTEM32>\ntvdm.exe' -f -i41
  • '<SYSTEM32>\ntvdm.exe' -f -i42
  • '<SYSTEM32>\ntvdm.exe' -f -i3f
  • '<SYSTEM32>\ntvdm.exe' -f -i40
  • '<SYSTEM32>\ntvdm.exe' -f -i45
  • '<SYSTEM32>\ntvdm.exe' -f -i46
  • '<SYSTEM32>\ntvdm.exe' -f -i43
  • '<SYSTEM32>\ntvdm.exe' -f -i44
  • '<SYSTEM32>\ntvdm.exe' -f -i3e
  • '<SYSTEM32>\ntvdm.exe' -f -i38
  • '<SYSTEM32>\ntvdm.exe' -f -i39
  • '<SYSTEM32>\ntvdm.exe' -f -i36
  • '<SYSTEM32>\ntvdm.exe' -f -i37
  • '<SYSTEM32>\ntvdm.exe' -f -i3c
  • '<SYSTEM32>\ntvdm.exe' -f -i3d
  • '<SYSTEM32>\ntvdm.exe' -f -i3a
  • '<SYSTEM32>\ntvdm.exe' -f -i3b
  • '<SYSTEM32>\ntvdm.exe' -f -ic
  • '<SYSTEM32>\ntvdm.exe' -f -id
  • '<SYSTEM32>\ntvdm.exe' -f -ia
  • '<SYSTEM32>\ntvdm.exe' -f -ib
  • '<SYSTEM32>\ntvdm.exe' -f -i10
  • '<SYSTEM32>\ntvdm.exe' -f -i11
  • '<SYSTEM32>\ntvdm.exe' -f -ie
  • '<SYSTEM32>\ntvdm.exe' -f -if
  • '<SYSTEM32>\ntvdm.exe' -f -i9
  • '<SYSTEM32>\ntvdm.exe' -f -i3
  • '<SYSTEM32>\ntvdm.exe' -f -i4
  • '<SYSTEM32>\ntvdm.exe' -f -i1
  • '<SYSTEM32>\ntvdm.exe' -f -i2
  • '<SYSTEM32>\ntvdm.exe' -f -i7
  • '<SYSTEM32>\ntvdm.exe' -f -i8
  • '<SYSTEM32>\ntvdm.exe' -f -i5
  • '<SYSTEM32>\ntvdm.exe' -f -i6
  • '<SYSTEM32>\ntvdm.exe' -f -i12
  • '<SYSTEM32>\ntvdm.exe' -f -i1e
  • '<SYSTEM32>\ntvdm.exe' -f -i1f
  • '<SYSTEM32>\ntvdm.exe' -f -i1c
  • '<SYSTEM32>\ntvdm.exe' -f -i1d
  • '<SYSTEM32>\ntvdm.exe' -f -i22
  • '<SYSTEM32>\ntvdm.exe' -f -i23
  • '<SYSTEM32>\ntvdm.exe' -f -i20
  • '<SYSTEM32>\ntvdm.exe' -f -i21
  • '<SYSTEM32>\ntvdm.exe' -f -i1b
  • '<SYSTEM32>\ntvdm.exe' -f -i15
  • '<SYSTEM32>\ntvdm.exe' -f -i16
  • '<SYSTEM32>\ntvdm.exe' -f -i13
  • '<SYSTEM32>\ntvdm.exe' -f -i14
  • '<SYSTEM32>\ntvdm.exe' -f -i19
  • '<SYSTEM32>\ntvdm.exe' -f -i1a
  • '<SYSTEM32>\ntvdm.exe' -f -i17
  • '<SYSTEM32>\ntvdm.exe' -f -i18
  • '<SYSTEM32>\ntvdm.exe' -f -i47
  • '<SYSTEM32>\ntvdm.exe' -f -i76
  • '<SYSTEM32>\ntvdm.exe' -f -i77
  • '<SYSTEM32>\ntvdm.exe' -f -i74
  • '<SYSTEM32>\ntvdm.exe' -f -i75
  • '<SYSTEM32>\ntvdm.exe' -f -i7a
  • '<SYSTEM32>\ntvdm.exe' -f -i7b
  • '<SYSTEM32>\ntvdm.exe' -f -i78
  • '<SYSTEM32>\ntvdm.exe' -f -i79
  • '<SYSTEM32>\ntvdm.exe' -f -i73
  • '<SYSTEM32>\ntvdm.exe' -f -i6d
  • '<SYSTEM32>\ntvdm.exe' -f -i6e
  • '<SYSTEM32>\ntvdm.exe' -f -i6b
  • '<SYSTEM32>\ntvdm.exe' -f -i6c
  • '<SYSTEM32>\ntvdm.exe' -f -i71
  • '<SYSTEM32>\ntvdm.exe' -f -i72
  • '<SYSTEM32>\ntvdm.exe' -f -i6f
  • '<SYSTEM32>\ntvdm.exe' -f -i70
  • '<SYSTEM32>\ntvdm.exe' -f -i7c
  • '<SYSTEM32>\ntvdm.exe' -f -i88
  • '<SYSTEM32>\ntvdm.exe' -f -i89
  • '<SYSTEM32>\ntvdm.exe' -f -i86
  • '<SYSTEM32>\ntvdm.exe' -f -i87
  • '<SYSTEM32>\ntvdm.exe' -f -i8c
  • '<SYSTEM32>\ntvdm.exe' -f -i8d
  • '<SYSTEM32>\ntvdm.exe' -f -i8a
  • '<SYSTEM32>\ntvdm.exe' -f -i8b
  • '<SYSTEM32>\ntvdm.exe' -f -i85
  • '<SYSTEM32>\ntvdm.exe' -f -i7f
  • '<SYSTEM32>\ntvdm.exe' -f -i80
  • '<SYSTEM32>\ntvdm.exe' -f -i7d
  • '<SYSTEM32>\ntvdm.exe' -f -i7e
  • '<SYSTEM32>\ntvdm.exe' -f -i83
  • '<SYSTEM32>\ntvdm.exe' -f -i84
  • '<SYSTEM32>\ntvdm.exe' -f -i81
  • '<SYSTEM32>\ntvdm.exe' -f -i82
  • '<SYSTEM32>\ntvdm.exe' -f -i53
  • '<SYSTEM32>\ntvdm.exe' -f -i54
  • '<SYSTEM32>\ntvdm.exe' -f -i51
  • '<SYSTEM32>\ntvdm.exe' -f -i52
  • '<SYSTEM32>\ntvdm.exe' -f -i57
  • '<SYSTEM32>\ntvdm.exe' -f -i58
  • '<SYSTEM32>\ntvdm.exe' -f -i55
  • '<SYSTEM32>\ntvdm.exe' -f -i56
  • '<SYSTEM32>\ntvdm.exe' -f -i50
  • '<SYSTEM32>\ntvdm.exe' -f -i4a
  • '<SYSTEM32>\ntvdm.exe' -f -i4b
  • '<SYSTEM32>\ntvdm.exe' -f -i48
  • '<SYSTEM32>\ntvdm.exe' -f -i49
  • '<SYSTEM32>\ntvdm.exe' -f -i4e
  • '<SYSTEM32>\ntvdm.exe' -f -i4f
  • '<SYSTEM32>\ntvdm.exe' -f -i4c
  • '<SYSTEM32>\ntvdm.exe' -f -i4d
  • '<SYSTEM32>\ntvdm.exe' -f -i59
  • '<SYSTEM32>\ntvdm.exe' -f -i65
  • '<SYSTEM32>\ntvdm.exe' -f -i66
  • '<SYSTEM32>\ntvdm.exe' -f -i63
  • '<SYSTEM32>\ntvdm.exe' -f -i64
  • '<SYSTEM32>\ntvdm.exe' -f -i69
  • '<SYSTEM32>\ntvdm.exe' -f -i6a
  • '<SYSTEM32>\ntvdm.exe' -f -i67
  • '<SYSTEM32>\ntvdm.exe' -f -i68
  • '<SYSTEM32>\ntvdm.exe' -f -i62
  • '<SYSTEM32>\ntvdm.exe' -f -i5c
  • '<SYSTEM32>\ntvdm.exe' -f -i5d
  • '<SYSTEM32>\ntvdm.exe' -f -i5a
  • '<SYSTEM32>\ntvdm.exe' -f -i5b
  • '<SYSTEM32>\ntvdm.exe' -f -i60
  • '<SYSTEM32>\ntvdm.exe' -f -i61
  • '<SYSTEM32>\ntvdm.exe' -f -i5e
  • '<SYSTEM32>\ntvdm.exe' -f -i5f
  • '<SYSTEM32>\ntvdm.exe' -f -i11c
  • '<SYSTEM32>\ntvdm.exe' -f -i1d9
  • '<SYSTEM32>\ntvdm.exe' -f -i1da
  • '<SYSTEM32>\ntvdm.exe' -f -i1d7
  • '<SYSTEM32>\ntvdm.exe' -f -i1d8
  • '<SYSTEM32>\ntvdm.exe' -f -i1dd
  • '<SYSTEM32>\ntvdm.exe' -f -i1de
  • '<SYSTEM32>\ntvdm.exe' -f -i1db
  • '<SYSTEM32>\ntvdm.exe' -f -i1dc
  • '<SYSTEM32>\ntvdm.exe' -f -i1d6
  • '<SYSTEM32>\ntvdm.exe' -f -i1d0
  • '<SYSTEM32>\ntvdm.exe' -f -i1d1
  • '<SYSTEM32>\ntvdm.exe' -f -i1ce
  • '<SYSTEM32>\ntvdm.exe' -f -i1cf
  • '<SYSTEM32>\ntvdm.exe' -f -i1d4
  • '<SYSTEM32>\ntvdm.exe' -f -i1d5
  • '<SYSTEM32>\ntvdm.exe' -f -i1d2
  • '<SYSTEM32>\ntvdm.exe' -f -i1d3
  • '<SYSTEM32>\ntvdm.exe' -f -i1df
  • '<SYSTEM32>\ntvdm.exe' -f -i1eb
  • '<SYSTEM32>\ntvdm.exe' -f -i1ec
  • '<SYSTEM32>\ntvdm.exe' -f -i1e9
  • '<SYSTEM32>\ntvdm.exe' -f -i1ea
  • '<SYSTEM32>\ntvdm.exe' -f -i1ef
  • '<SYSTEM32>\ntvdm.exe' -f -i1f0
  • '<SYSTEM32>\ntvdm.exe' -f -i1ed
  • '<SYSTEM32>\ntvdm.exe' -f -i1ee
  • '<SYSTEM32>\ntvdm.exe' -f -i1e8
  • '<SYSTEM32>\ntvdm.exe' -f -i1e2
  • '<SYSTEM32>\ntvdm.exe' -f -i1e3
  • '<SYSTEM32>\ntvdm.exe' -f -i1e0
  • '<SYSTEM32>\ntvdm.exe' -f -i1e1
  • '<SYSTEM32>\ntvdm.exe' -f -i1e6
  • '<SYSTEM32>\ntvdm.exe' -f -i1e7
  • '<SYSTEM32>\ntvdm.exe' -f -i1e4
  • '<SYSTEM32>\ntvdm.exe' -f -i1e5
  • '<SYSTEM32>\ntvdm.exe' -f -i1b6
  • '<SYSTEM32>\ntvdm.exe' -f -i1b7
  • '<SYSTEM32>\ntvdm.exe' -f -i1b4
  • '<SYSTEM32>\ntvdm.exe' -f -i1b5
  • '<SYSTEM32>\ntvdm.exe' -f -i1ba
  • '<SYSTEM32>\ntvdm.exe' -f -i1bb
  • '<SYSTEM32>\ntvdm.exe' -f -i1b8
  • '<SYSTEM32>\ntvdm.exe' -f -i1b9
  • '<SYSTEM32>\ntvdm.exe' -f -i1b3
  • '<SYSTEM32>\ntvdm.exe' -f -i1ad
  • '<SYSTEM32>\ntvdm.exe' -f -i1ae
  • '<SYSTEM32>\ntvdm.exe' -f -i1ab
  • '<SYSTEM32>\ntvdm.exe' -f -i1ac
  • '<SYSTEM32>\ntvdm.exe' -f -i1b1
  • '<SYSTEM32>\ntvdm.exe' -f -i1b2
  • '<SYSTEM32>\ntvdm.exe' -f -i1af
  • '<SYSTEM32>\ntvdm.exe' -f -i1b0
  • '<SYSTEM32>\ntvdm.exe' -f -i1bc
  • '<SYSTEM32>\ntvdm.exe' -f -i1c8
  • '<SYSTEM32>\ntvdm.exe' -f -i1c9
  • '<SYSTEM32>\ntvdm.exe' -f -i1c6
  • '<SYSTEM32>\ntvdm.exe' -f -i1c7
  • '<SYSTEM32>\ntvdm.exe' -f -i1cc
  • '<SYSTEM32>\ntvdm.exe' -f -i1cd
  • '<SYSTEM32>\ntvdm.exe' -f -i1ca
  • '<SYSTEM32>\ntvdm.exe' -f -i1cb
  • '<SYSTEM32>\ntvdm.exe' -f -i1c5
  • '<SYSTEM32>\ntvdm.exe' -f -i1bf
  • '<SYSTEM32>\ntvdm.exe' -f -i1c0
  • '<SYSTEM32>\ntvdm.exe' -f -i1bd
  • '<SYSTEM32>\ntvdm.exe' -f -i1be
  • '<SYSTEM32>\ntvdm.exe' -f -i1c3
  • '<SYSTEM32>\ntvdm.exe' -f -i1c4
  • '<SYSTEM32>\ntvdm.exe' -f -i1c1
  • '<SYSTEM32>\ntvdm.exe' -f -i1c2
  • '<SYSTEM32>\ntvdm.exe' -f -i1f1
  • '<SYSTEM32>\ntvdm.exe' -f -i220
  • '<SYSTEM32>\ntvdm.exe' -f -i221
  • '<SYSTEM32>\ntvdm.exe' -f -i21e
  • '<SYSTEM32>\ntvdm.exe' -f -i21f
  • '<SYSTEM32>\ntvdm.exe' -f -i224
  • '<SYSTEM32>\ntvdm.exe' -f -i225
  • '<SYSTEM32>\ntvdm.exe' -f -i222
  • '<SYSTEM32>\ntvdm.exe' -f -i223
  • '<SYSTEM32>\ntvdm.exe' -f -i21d
  • '<SYSTEM32>\ntvdm.exe' -f -i217
  • '<SYSTEM32>\ntvdm.exe' -f -i218
  • '<SYSTEM32>\ntvdm.exe' -f -i215
  • '<SYSTEM32>\ntvdm.exe' -f -i216
  • '<SYSTEM32>\ntvdm.exe' -f -i21b
  • '<SYSTEM32>\ntvdm.exe' -f -i21c
  • '<SYSTEM32>\ntvdm.exe' -f -i219
  • '<SYSTEM32>\ntvdm.exe' -f -i21a
  • '<SYSTEM32>\ntvdm.exe' -f -i226
  • '<SYSTEM32>\ntvdm.exe' -f -i232
  • '<SYSTEM32>\ntvdm.exe' -f -i233
  • '<SYSTEM32>\ntvdm.exe' -f -i230
  • '<SYSTEM32>\ntvdm.exe' -f -i231
  • '<SYSTEM32>\ntvdm.exe' -f -i236
  • '<SYSTEM32>\ntvdm.exe' -f -i237
  • '<SYSTEM32>\ntvdm.exe' -f -i234
  • '<SYSTEM32>\ntvdm.exe' -f -i235
  • '<SYSTEM32>\ntvdm.exe' -f -i22f
  • '<SYSTEM32>\ntvdm.exe' -f -i229
  • '<SYSTEM32>\ntvdm.exe' -f -i22a
  • '<SYSTEM32>\ntvdm.exe' -f -i227
  • '<SYSTEM32>\ntvdm.exe' -f -i228
  • '<SYSTEM32>\ntvdm.exe' -f -i22d
  • '<SYSTEM32>\ntvdm.exe' -f -i22e
  • '<SYSTEM32>\ntvdm.exe' -f -i22b
  • '<SYSTEM32>\ntvdm.exe' -f -i22c
  • '<SYSTEM32>\ntvdm.exe' -f -i1fd
  • '<SYSTEM32>\ntvdm.exe' -f -i1fe
  • '<SYSTEM32>\ntvdm.exe' -f -i1fb
  • '<SYSTEM32>\ntvdm.exe' -f -i1fc
  • '<SYSTEM32>\ntvdm.exe' -f -i201
  • '<SYSTEM32>\ntvdm.exe' -f -i202
  • '<SYSTEM32>\ntvdm.exe' -f -i1ff
  • '<SYSTEM32>\ntvdm.exe' -f -i200
  • '<SYSTEM32>\ntvdm.exe' -f -i1fa
  • '<SYSTEM32>\ntvdm.exe' -f -i1f4
  • '<SYSTEM32>\ntvdm.exe' -f -i1f5
  • '<SYSTEM32>\ntvdm.exe' -f -i1f2
  • '<SYSTEM32>\ntvdm.exe' -f -i1f3
  • '<SYSTEM32>\ntvdm.exe' -f -i1f8
  • '<SYSTEM32>\ntvdm.exe' -f -i1f9
  • '<SYSTEM32>\ntvdm.exe' -f -i1f6
  • '<SYSTEM32>\ntvdm.exe' -f -i1f7
  • '<SYSTEM32>\ntvdm.exe' -f -i203
  • '<SYSTEM32>\ntvdm.exe' -f -i20f
  • '<SYSTEM32>\ntvdm.exe' -f -i210
  • '<SYSTEM32>\ntvdm.exe' -f -i20d
  • '<SYSTEM32>\ntvdm.exe' -f -i20e
  • '<SYSTEM32>\ntvdm.exe' -f -i213
  • '<SYSTEM32>\ntvdm.exe' -f -i214
  • '<SYSTEM32>\ntvdm.exe' -f -i211
  • '<SYSTEM32>\ntvdm.exe' -f -i212
  • '<SYSTEM32>\ntvdm.exe' -f -i20c
  • '<SYSTEM32>\ntvdm.exe' -f -i206
  • '<SYSTEM32>\ntvdm.exe' -f -i207
  • '<SYSTEM32>\ntvdm.exe' -f -i204
  • '<SYSTEM32>\ntvdm.exe' -f -i205
  • '<SYSTEM32>\ntvdm.exe' -f -i20a
  • '<SYSTEM32>\ntvdm.exe' -f -i20b
  • '<SYSTEM32>\ntvdm.exe' -f -i208
  • '<SYSTEM32>\ntvdm.exe' -f -i209
  • '<SYSTEM32>\ntvdm.exe' -f -i1aa
  • '<SYSTEM32>\ntvdm.exe' -f -i14b
  • '<SYSTEM32>\ntvdm.exe' -f -i14c
  • '<SYSTEM32>\ntvdm.exe' -f -i149
  • '<SYSTEM32>\ntvdm.exe' -f -i14a
  • '<SYSTEM32>\ntvdm.exe' -f -i14f
  • '<SYSTEM32>\ntvdm.exe' -f -i150
  • '<SYSTEM32>\ntvdm.exe' -f -i14d
  • '<SYSTEM32>\ntvdm.exe' -f -i14e
  • '<SYSTEM32>\ntvdm.exe' -f -i148
  • '<SYSTEM32>\ntvdm.exe' -f -i142
  • '<SYSTEM32>\ntvdm.exe' -f -i143
  • '<SYSTEM32>\ntvdm.exe' -f -i140
  • '<SYSTEM32>\ntvdm.exe' -f -i141
  • '<SYSTEM32>\ntvdm.exe' -f -i146
  • '<SYSTEM32>\ntvdm.exe' -f -i147
  • '<SYSTEM32>\ntvdm.exe' -f -i144
  • '<SYSTEM32>\ntvdm.exe' -f -i145
  • '<SYSTEM32>\ntvdm.exe' -f -i151
  • '<SYSTEM32>\ntvdm.exe' -f -i15d
  • '<SYSTEM32>\ntvdm.exe' -f -i15e
  • '<SYSTEM32>\ntvdm.exe' -f -i15b
  • '<SYSTEM32>\ntvdm.exe' -f -i15c
  • '<SYSTEM32>\ntvdm.exe' -f -i161
  • '<SYSTEM32>\ntvdm.exe' -f -i162
  • '<SYSTEM32>\ntvdm.exe' -f -i15f
  • '<SYSTEM32>\ntvdm.exe' -f -i160
  • '<SYSTEM32>\ntvdm.exe' -f -i15a
  • '<SYSTEM32>\ntvdm.exe' -f -i154
  • '<SYSTEM32>\ntvdm.exe' -f -i155
  • '<SYSTEM32>\ntvdm.exe' -f -i152
  • '<SYSTEM32>\ntvdm.exe' -f -i153
  • '<SYSTEM32>\ntvdm.exe' -f -i158
  • '<SYSTEM32>\ntvdm.exe' -f -i159
  • '<SYSTEM32>\ntvdm.exe' -f -i156
  • '<SYSTEM32>\ntvdm.exe' -f -i157
  • '<SYSTEM32>\ntvdm.exe' -f -i128
  • '<SYSTEM32>\ntvdm.exe' -f -i129
  • '<SYSTEM32>\ntvdm.exe' -f -i126
  • '<SYSTEM32>\ntvdm.exe' -f -i127
  • '<SYSTEM32>\ntvdm.exe' -f -i12c
  • '<SYSTEM32>\ntvdm.exe' -f -i12d
  • '<SYSTEM32>\ntvdm.exe' -f -i12a
  • '<SYSTEM32>\ntvdm.exe' -f -i12b
  • '<SYSTEM32>\ntvdm.exe' -f -i125
  • '<SYSTEM32>\ntvdm.exe' -f -i11f
  • '<SYSTEM32>\ntvdm.exe' -f -i120
  • '<SYSTEM32>\ntvdm.exe' -f -i11d
  • '<SYSTEM32>\ntvdm.exe' -f -i11e
  • '<SYSTEM32>\ntvdm.exe' -f -i123
  • '<SYSTEM32>\ntvdm.exe' -f -i124
  • '<SYSTEM32>\ntvdm.exe' -f -i121
  • '<SYSTEM32>\ntvdm.exe' -f -i122
  • '<SYSTEM32>\ntvdm.exe' -f -i12e
  • '<SYSTEM32>\ntvdm.exe' -f -i13a
  • '<SYSTEM32>\ntvdm.exe' -f -i13b
  • '<SYSTEM32>\ntvdm.exe' -f -i138
  • '<SYSTEM32>\ntvdm.exe' -f -i139
  • '<SYSTEM32>\ntvdm.exe' -f -i13e
  • '<SYSTEM32>\ntvdm.exe' -f -i13f
  • '<SYSTEM32>\ntvdm.exe' -f -i13c
  • '<SYSTEM32>\ntvdm.exe' -f -i13d
  • '<SYSTEM32>\ntvdm.exe' -f -i137
  • '<SYSTEM32>\ntvdm.exe' -f -i131
  • '<SYSTEM32>\ntvdm.exe' -f -i132
  • '<SYSTEM32>\ntvdm.exe' -f -i12f
  • '<SYSTEM32>\ntvdm.exe' -f -i130
  • '<SYSTEM32>\ntvdm.exe' -f -i135
  • '<SYSTEM32>\ntvdm.exe' -f -i136
  • '<SYSTEM32>\ntvdm.exe' -f -i133
  • '<SYSTEM32>\ntvdm.exe' -f -i134
  • '<SYSTEM32>\ntvdm.exe' -f -i163
  • '<SYSTEM32>\ntvdm.exe' -f -i192
  • '<SYSTEM32>\ntvdm.exe' -f -i193
  • '<SYSTEM32>\ntvdm.exe' -f -i190
  • '<SYSTEM32>\ntvdm.exe' -f -i191
  • '<SYSTEM32>\ntvdm.exe' -f -i196
  • '<SYSTEM32>\ntvdm.exe' -f -i197
  • '<SYSTEM32>\ntvdm.exe' -f -i194
  • '<SYSTEM32>\ntvdm.exe' -f -i195
  • '<SYSTEM32>\ntvdm.exe' -f -i18f
  • '<SYSTEM32>\ntvdm.exe' -f -i189
  • '<SYSTEM32>\ntvdm.exe' -f -i18a
  • '<SYSTEM32>\ntvdm.exe' -f -i187
  • '<SYSTEM32>\ntvdm.exe' -f -i188
  • '<SYSTEM32>\ntvdm.exe' -f -i18d
  • '<SYSTEM32>\ntvdm.exe' -f -i18e
  • '<SYSTEM32>\ntvdm.exe' -f -i18b
  • '<SYSTEM32>\ntvdm.exe' -f -i18c
  • '<SYSTEM32>\ntvdm.exe' -f -i198
  • '<SYSTEM32>\ntvdm.exe' -f -i1a4
  • '<SYSTEM32>\ntvdm.exe' -f -i1a5
  • '<SYSTEM32>\ntvdm.exe' -f -i1a2
  • '<SYSTEM32>\ntvdm.exe' -f -i1a3
  • '<SYSTEM32>\ntvdm.exe' -f -i1a8
  • '<SYSTEM32>\ntvdm.exe' -f -i1a9
  • '<SYSTEM32>\ntvdm.exe' -f -i1a6
  • '<SYSTEM32>\ntvdm.exe' -f -i1a7
  • '<SYSTEM32>\ntvdm.exe' -f -i1a1
  • '<SYSTEM32>\ntvdm.exe' -f -i19b
  • '<SYSTEM32>\ntvdm.exe' -f -i19c
  • '<SYSTEM32>\ntvdm.exe' -f -i199
  • '<SYSTEM32>\ntvdm.exe' -f -i19a
  • '<SYSTEM32>\ntvdm.exe' -f -i19f
  • '<SYSTEM32>\ntvdm.exe' -f -i1a0
  • '<SYSTEM32>\ntvdm.exe' -f -i19d
  • '<SYSTEM32>\ntvdm.exe' -f -i19e
  • '<SYSTEM32>\ntvdm.exe' -f -i16f
  • '<SYSTEM32>\ntvdm.exe' -f -i170
  • '<SYSTEM32>\ntvdm.exe' -f -i16d
  • '<SYSTEM32>\ntvdm.exe' -f -i16e
  • '<SYSTEM32>\ntvdm.exe' -f -i173
  • '<SYSTEM32>\ntvdm.exe' -f -i174
  • '<SYSTEM32>\ntvdm.exe' -f -i171
  • '<SYSTEM32>\ntvdm.exe' -f -i172
  • '<SYSTEM32>\ntvdm.exe' -f -i16c
  • '<SYSTEM32>\ntvdm.exe' -f -i166
  • '<SYSTEM32>\ntvdm.exe' -f -i167
  • '<SYSTEM32>\ntvdm.exe' -f -i164
  • '<SYSTEM32>\ntvdm.exe' -f -i165
  • '<SYSTEM32>\ntvdm.exe' -f -i16a
  • '<SYSTEM32>\ntvdm.exe' -f -i16b
  • '<SYSTEM32>\ntvdm.exe' -f -i168
  • '<SYSTEM32>\ntvdm.exe' -f -i169
  • '<SYSTEM32>\ntvdm.exe' -f -i175
  • '<SYSTEM32>\ntvdm.exe' -f -i181
  • '<SYSTEM32>\ntvdm.exe' -f -i182
  • '<SYSTEM32>\ntvdm.exe' -f -i17f
  • '<SYSTEM32>\ntvdm.exe' -f -i180
  • '<SYSTEM32>\ntvdm.exe' -f -i185
  • '<SYSTEM32>\ntvdm.exe' -f -i186
  • '<SYSTEM32>\ntvdm.exe' -f -i183
  • '<SYSTEM32>\ntvdm.exe' -f -i184
  • '<SYSTEM32>\ntvdm.exe' -f -i17e
  • '<SYSTEM32>\ntvdm.exe' -f -i178
  • '<SYSTEM32>\ntvdm.exe' -f -i179
  • '<SYSTEM32>\ntvdm.exe' -f -i176
  • '<SYSTEM32>\ntvdm.exe' -f -i177
  • '<SYSTEM32>\ntvdm.exe' -f -i17c
  • '<SYSTEM32>\ntvdm.exe' -f -i17d
  • '<SYSTEM32>\ntvdm.exe' -f -i17a
  • '<SYSTEM32>\ntvdm.exe' -f -i17b
Terminates or attempts to terminate
a large number of user processes.
Modifies file system :
Creates the following files:
  • %APPDATA%\vbc.exe
Network activity:
Connects to:
  • 'download.windowsupdate.com':80
UDP:
  • DNS ASK download.windowsupdate.com

Curing recommendations

  1. If the operating system (OS) can be loaded (either normally or in safe mode), download Dr.Web Security Space and run a full scan of your computer and removable media you use. More about Dr.Web Security Space.
  2. If you cannot boot the OS, change the BIOS settings to boot your system from a CD or USB drive. Download the image of the emergency system repair disk Dr.Web® LiveDisk , mount it on a USB drive or burn it to a CD/DVD. After booting up with this media, run a full scan and cure all the detected threats.
Download Dr.Web

Download by serial number

Use Dr.Web Anti-virus for macOS to run a full scan of your Mac.

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Download Dr.Web

Download by serial number

  1. If the mobile device is operating normally, download and install Dr.Web for Android. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web for Android onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android