[Petya V4sechkin]

Leaves, а в этом дампе C:\Windows\System32\xrhr3alm.dll - относится к Xerox.