C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18
C:\Windows\System32\Microsoft\Protect\S-1-5-18
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-19
C:\Windows\System32\Microsoft\Protect\S-1-5-19
C:\$RECYCLE.BIN\S-1-5-20
C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-20
C:\Windows\System32\Microsoft\Protect\S-1-5-20
C:\$RECYCLE.BIN\S-1-5-21-2944540795-3523994118-1725021127-1000
C:\Users\student\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-2944540795-3523994118-1725021127-1000
C:\Users\student\AppData\Roaming\Microsoft\Protect\S-1-5-21-2944540795-3523994118-1725021127-1000
D:\$RECYCLE.BIN\S-1-5-21-2944540795-3523994118-1725021127-1000
K:\$RECYCLE.BIN\S-1-5-21-2944540795-3523994118-1725021127-1000
L:\$RECYCLE.BIN\S-1-5-21-2944540795-3523994118-1725021127-1000
M:\$RECYCLE.BIN\S-1-5-21-2944540795-3523994118-1725021127-1000
S:\$RECYCLE.BIN\S-1-5-21-2944540795-3523994118-1725021127-1000
D:\$RECYCLE.BIN\S-1-5-21-2944540795-3523994118-1725021127-500
C:\Windows\Prefetch\AgCx_S1_S-1-5-21-2944540795-3523994118-1725021127-1000.snp.db
C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-2944540795-3523994118-1725021127-1000.db
C:\Windows\Prefetch\AgGlUAD_S-1-5-21-2944540795-3523994118-1725021127-1000.db
C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-2944540795-3523994118-1725021127-1000-12288.dat
C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2944540795-3523994118-1725021127-1000_UserData.bin
C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3111613574-2524581245-2586426736-500_UserData.bin
C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-4109802697-684869941-3642691011-500_UserData.bin
C:\Windows\System32\Tasks\WPD\SqmUpload_S-1-5-21-2944540795-3523994118-1725021127-1000