{F30396AD-50FE-4ae2-9A98-DC5078302C5E}
#3000
false
false
false
false
true
true
false
true
true
true
true
0
5
10
true
true
false
true
10
false
true
true
true
0
false
true
1
0
true
2
true
5
true
60
true
true
true
http://go.microsoft.com/fwlink/?LinkId=33471
1
true
%SYSTEMROOT%\system32\notepad.exe
true
http://msdn.microsoft.com
true
true
0
true
true
false
true
false
true
true
true
4
true
1
true
false
false
true
true
true
false
false
4
false
true
2
true
2
true
false
false
false
true
true
false
false
2
false
true
0
0
0
1
0
1
1
0
1
1
1
1
0
0
0
0
0
1
67577
7799040
0
0
2
1
1
0
1
10000
5000
15000
1500
1000
1000
1000
2000
2000
5000
10000
10000
0
1
1
1
0
0
1
1
1
0
1
1
1
1
1
1
1
1
0
1
0
0
1
0
0
0
1
1
0
0
1
1
0
1
0
0
1
1
0
0
0
Function: $FUNCTION, Thread: $TID $TNAME
C:\CodePremium
false
true
false
0
0
2