C a p t i o n                             C o m m a n d L i n e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 E x e c u t a b l e P a t h                                                                                                                                           H a n d l e     
 
 S y s t e m   I d l e   P r o c e s s                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 0               
 
 S y s t e m                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           4               
 
 s m s s . e x e                           \ S y s t e m R o o t \ S y s t e m 3 2 \ s m s s . e x e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             C : \ W I N D O W S \ S y s t e m 3 2 \ s m s s . e x e                                                                                                               9 8 8           
 
 c s r s s . e x e                         C : \ W I N D O W S \ s y s t e m 3 2 \ c s r s s . e x e   O b j e c t D i r e c t o r y = \ W i n d o w s   S h a r e d S e c t i o n = 1 0 2 4 , 3 0 7 2 , 5 1 2   W i n d o w s = O n   S u b S y s t e m T y p e = W i n d o w s   S e r v e r D l l = b a s e s r v , 1   S e r v e r D l l = w i n s r v : U s e r S e r v e r D l l I n i t i a l i z a t i o n , 3   S e r v e r D l l = w i n s r v : C o n S e r v e r D l l I n i t i a l i z a t i o n , 2   P r o f i l e C o n t r o l = O f f   M a x R e q u e s t T h r e a d s = 1 6                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               C : \ W I N D O W S \ s y s t e m 3 2 \ c s r s s . e x e                                                                                                             1 0 6 0         
 
 w i n l o g o n . e x e                   w i n l o g o n . e x e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               C : \ W I N D O W S \ s y s t e m 3 2 \ w i n l o g o n . e x e                                                                                                       1 0 8 4         
 
 s e r v i c e s . e x e                   C : \ W I N D O W S \ s y s t e m 3 2 \ s e r v i c e s . e x e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       C : \ W I N D O W S \ s y s t e m 3 2 \ s e r v i c e s . e x e                                                                                                       1 1 2 8         
 
 l s a s s . e x e                         C : \ W I N D O W S \ s y s t e m 3 2 \ l s a s s . e x e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             C : \ W I N D O W S \ s y s t e m 3 2 \ l s a s s . e x e                                                                                                             1 1 4 0         
 
 s v c h o s t . e x e                     C : \ W I N D O W S \ s y s t e m 3 2 \ s v c h o s t   - k   D c o m L a u n c h                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     C : \ W I N D O W S \ s y s t e m 3 2 \ s v c h o s t . e x e                                                                                                         1 3 1 2         
 
 Q Q P C R T P . e x e                     " d : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q P C M g r \ 5 . 0 . 1 4 2 1 . 2 0 5 \ Q Q P C R T P . e x e "   - r                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           d : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q P C M g r \ 5 . 0 . 1 4 2 1 . 2 0 5 \ Q Q P C R T P . e x e                                                     1 3 7 2         
 
 s v c h o s t . e x e                     C : \ W I N D O W S \ s y s t e m 3 2 \ s v c h o s t   - k   r p c s s                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               C : \ W I N D O W S \ s y s t e m 3 2 \ s v c h o s t . e x e                                                                                                         1 3 9 2         
 
 R s M g r S v c . e x e                   " C : \ P r o g r a m   F i l e s \ R i s i n g \ R S D \ R s M g r S v c . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   C : \ P r o g r a m   F i l e s \ R i s i n g \ R S D \ R s M g r S v c . e x e                                                                                       1 4 3 2         
 
 R a v M o n D . e x e                     " C : \ P r o g r a m   F i l e s \ R i s i n g \ R I S \ R a v M o n D . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     C : \ P r o g r a m   F i l e s \ R i s i n g \ R I S \ R a v M o n D . e x e                                                                                         1 4 6 0         
 
 s v c h o s t . e x e                     C : \ W I N D O W S \ S y s t e m 3 2 \ s v c h o s t . e x e   - k   n e t s v c s                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   C : \ W I N D O W S \ S y s t e m 3 2 \ s v c h o s t . e x e                                                                                                         1 5 3 2         
 
 s v c h o s t . e x e                     C : \ W I N D O W S \ s y s t e m 3 2 \ s v c h o s t . e x e   - k   L o c a l S e r v i c e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         C : \ W I N D O W S \ s y s t e m 3 2 \ s v c h o s t . e x e                                                                                                         1 9 5 6         
 
 s p o o l s v . e x e                     C : \ W I N D O W S \ s y s t e m 3 2 \ s p o o l s v . e x e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         C : \ W I N D O W S \ s y s t e m 3 2 \ s p o o l s v . e x e                                                                                                         4 4 4           
 
 B l u e S o l e i l C S . e x e           " C : \ P r o g r a m   F i l e s \ I V T   C o r p o r a t i o n \ B l u e S o l e i l \ B l u e S o l e i l C S . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           C : \ P r o g r a m   F i l e s \ I V T   C o r p o r a t i o n \ B l u e S o l e i l \ B l u e S o l e i l C S . e x e                                               9 3 2           
 
 B s M o b i l e C S . e x e               " C : \ P r o g r a m   F i l e s \ I V T   C o r p o r a t i o n \ B l u e S o l e i l \ B s M o b i l e C S . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               C : \ P r o g r a m   F i l e s \ I V T   C o r p o r a t i o n \ B l u e S o l e i l \ B s M o b i l e C S . e x e                                                   9 6 0           
 
 C n t v C B o x S e r v i c e . e x e     " d : \ P r o g r a m   F i l e s \ C N T V \ C B o x \ C n t v C B o x S e r v i c e . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       d : \ P r o g r a m   F i l e s \ C N T V \ C B o x \ C n t v C B o x S e r v i c e . e x e                                                                           1 0 2 4         
 
 B s H e l p C S . e x e                   " C : \ P r o g r a m   F i l e s \ I V T   C o r p o r a t i o n \ B l u e S o l e i l \ B s H e l p C S . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   C : \ P r o g r a m   F i l e s \ I V T   C o r p o r a t i o n \ B l u e S o l e i l \ B s H e l p C S . e x e                                                       1 7 8 8         
 
 e x p l o r e r . e x e                   C : \ W I N D O W S \ E x p l o r e r . E X E                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         C : \ W I N D O W S \ E x p l o r e r . E X E                                                                                                                         1 2 7 2         
 
 a l g . e x e                             C : \ W I N D O W S \ S y s t e m 3 2 \ a l g . e x e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 C : \ W I N D O W S \ S y s t e m 3 2 \ a l g . e x e                                                                                                                 1 5 2 8         
 
 B t T r a y . e x e                       " C : \ P r o g r a m   F i l e s \ I V T   C o r p o r a t i o n \ B l u e S o l e i l \ B t T r a y . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       C : \ P r o g r a m   F i l e s \ I V T   C o r p o r a t i o n \ B l u e S o l e i l \ B t T r a y . e x e                                                           2 2 5 6         
 
 w m i p r v s e . e x e                   C : \ W I N D O W S \ s y s t e m 3 2 \ w b e m \ w m i p r v s e . e x e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             C : \ W I N D O W S \ s y s t e m 3 2 \ w b e m \ w m i p r v s e . e x e                                                                                             2 2 7 2         
 
 w m i p r v s e . e x e                   C : \ W I N D O W S \ s y s t e m 3 2 \ w b e m \ w m i p r v s e . e x e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             C : \ W I N D O W S \ s y s t e m 3 2 \ w b e m \ w m i p r v s e . e x e                                                                                             2 5 7 6         
 
 c t f m o n . e x e                       " C : \ W I N D O W S \ s y s t e m 3 2 \ c t f m o n . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       C : \ W I N D O W S \ s y s t e m 3 2 \ c t f m o n . e x e                                                                                                           2 5 8 0         
 
 w c e s c o m m . e x e                   " C : \ P r o g r a m   F i l e s \ M i c r o s o f t   A c t i v e S y n c \ w c e s c o m m . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               C : \ P r o g r a m   F i l e s \ M i c r o s o f t   A c t i v e S y n c \ w c e s c o m m . e x e                                                                   2 6 0 4         
 
 Q Q P C T r a y . e x e                   " d : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q P C M g r \ 5 . 0 . 1 4 2 1 . 2 0 5 \ Q Q P C T r a y . e x e "   / e l e v a t e d   / r e g r u n                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           d : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q P C M g r \ 5 . 0 . 1 4 2 1 . 2 0 5 \ Q Q P C T r a y . e x e                                                   2 6 1 2         
 
 r a p i m g r . e x e                     C : \ P R O G R A ~ 1 \ M I C R O S ~ 2 \ r a p i m g r . e x e   - E m b e d d i n g                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 C : \ P R O G R A ~ 1 \ M I C R O S ~ 2 \ r a p i m g r . e x e                                                                                                       2 7 0 0         
 
 Q Q P C W e b S h i e l d . e x e         " d : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q P C M g r \ 5 . 0 . 1 4 2 1 . 2 0 5 \ Q Q P C W e b S h i e l d . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     d : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q P C M g r \ 5 . 0 . 1 4 2 1 . 2 0 5 \ Q Q P C W e b S h i e l d . e x e                                         3 5 6           
 
 p o p w n d e x e . e x e                 " C : \ P r o g r a m   F i l e s \ R i s i n g \ R S D \ p o p w n d e x e . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 C : \ P r o g r a m   F i l e s \ R i s i n g \ R S D \ p o p w n d e x e . e x e                                                                                     7 2 0           
 
 R s T r a y . e x e                       " C : \ P r o g r a m   F i l e s \ R i s i n g \ R I S \ R S T R A Y . E X E "   - s y s t e m                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       C : \ P r o g r a m   F i l e s \ R i s i n g \ R I S \ R S T R A Y . E X E                                                                                           8 2 0           
 
 Q Q . e x e                               " D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ Q Q . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ Q Q . e x e                                                                                           3 2 8           
 
 T X P l a t f o r m . e x e               " D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ T X P l a t f o r m . e x e "   - E m b e d d i n g                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ T X P l a t f o r m . e x e                                                                           2 1 9 6         
 
 Q Q . e x e                               " D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ Q Q . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ Q Q . e x e                                                                                           2 5 4 0         
 
 Q Q . e x e                               " D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ Q Q . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ Q Q . e x e                                                                                           3 9 6 8         
 
 Q Q Qgr'Y^. e x e               " D : \ P r o g r a m   F i l e s \ T e n c e n t \ q q n m c q n s z \ Q Q Qgr'Y^. e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 D : \ P r o g r a m   F i l e s \ T e n c e n t \ q q n m c q n s z \ Q Q Qgr'Y^. e x e                                                                     8 1 2           
 
 Q Q Qgr'Y^. e x e               " D : \ P r o g r a m   F i l e s \ T e n c e n t \ q q n m c q n s z \ Q Q Qgr'Y^. e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 D : \ P r o g r a m   F i l e s \ T e n c e n t \ q q n m c q n s z \ Q Q Qgr'Y^. e x e                                                                     1 7 7 2         
 
 Q Q P C S m a s h F i l e . e x e         " d : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q P C M g r \ 5 . 0 . 1 4 2 1 . 2 0 5 \ p l u g i n s \ F i l e S m a s h \ Q Q P C S m a s h F i l e . e x e "   " # # m o d e = 4 & f i l e s = C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ f 9 6 f 5 e 9 6 4 8 4 8 0 8 8 3 7 e c d e c c 8 6 a d 8 b c f 6 . t p t * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ f 0 9 6 9 f a 0 a 9 6 f 6 7 9 0 1 0 6 9 f 2 1 e 1 3 6 c d 4 3 2 . t p t * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ f 4 6 0 6 a 8 9 5 9 a f 1 f 3 1 a 8 b 9 e 9 0 1 6 0 6 d d 3 6 c . t p t * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ f a 0 2 8 0 5 b 7 8 e 3 e 1 1 f e 5 4 8 4 0 3 1 b 7 a 6 5 0 4 9 . t p t * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ I M T 1 3 . x m l * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ I M T 1 4 . x m l * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ I M T 1 5 . x m l * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ I S B 8 V 8 H O 4 C N G 4 ] N S Z F P F N 6 7 . s w f * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ k j m c c _ a p p 1 3 . z i p * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ O G 9 5 % 1 6 M [ U P 1 T U R _ 5 C P B W ] C . t m p * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ R C ] F 6 % 6 8 @ F W A D D K 9 L 6 3 B S X T . t m p * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ R I S . c f g . b a k * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ s Y i D h F k g . l n k * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ V A M B ~ O ` ` 1 Q _ 2 S N T @ ) ] M _ T Z H . b m p * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ W ) J ] L 7 J K @ 5 ) M { D V G 9 ( { ~ F J A . p n g * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ W C E S C O M M . L O G * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ W C E S L o g . l o g * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ W C E S M g r . l o g * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ W c e s V i e w . l o g * C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ e t i l q s _ q 1 A 6 Q T 7 f c n c g D 4 L * "     d : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q P C M g r \ 5 . 0 . 1 4 2 1 . 2 0 5 \ p l u g i n s \ F i l e S m a s h \ Q Q P C S m a s h F i l e . e x e     3 6 4 8         
 
 Q Q E x t e r n a l . e x e               " D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ Q Q E x t e r n a l . e x e "   / l o a d   F l a s h S e r v i c e . d l l                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         D : \ P r o g r a m   F i l e s \ T e n c e n t \ Q Q \ B i n \ Q Q E x t e r n a l . e x e                                                                           3 7 0 0         
 
 r s m a i n . e x e                       " C : \ P r o g r a m   F i l e s \ R i s i n g \ R I S \ r s m a i n . e x e "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       C : \ P r o g r a m   F i l e s \ R i s i n g \ R I S \ r s m a i n . e x e                                                                                           1 3 5 2         
 
 c m d . e x e                             c m d   / c   " " E : \ D o w n l o a d \ % e 5 % b c % 8 2 % e 5 % b 8 % b 8 % e 4 % b f % a 1 % e 6 % 8 1 % a f % e 6 % 9 4 % b 6 % e 9 % 9 b % 8 6 2 0 1 1 \ _8^Oo`6eƖ2 0 1 1 . b a t "   "                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         C : \ W I N D O W S \ s y s t e m 3 2 \ c m d . e x e                                                                                                                 3 1 9 2         
 
 c o n i m e . e x e                       C : \ W I N D O W S \ s y s t e m 3 2 \ c o n i m e . e x e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           C : \ W I N D O W S \ s y s t e m 3 2 \ c o n i m e . e x e                                                                                                           7 8 0           
 
 s v c h o s t . e x e                     C : \ W I N D O W S \ s y s t e m 3 2 \ s v c h o s t . e x e   - k   N e t w o r k S e r v i c e                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     C : \ W I N D O W S \ s y s t e m 3 2 \ s v c h o s t . e x e                                                                                                         3 1 8 8         
 
 w m i c . e x e                           w m i c   p r o c e s s   g e t   c a p t i o n , h a n d l e , c o m m a n d l i n e , e x e c u t a b l e p a t h                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   C : \ W I N D O W S \ S y s t e m 3 2 \ W b e m \ w m i c . e x e                                                                                                     3 8 8 4         
 
 