daac8e3c1915fc95f4969a8e8666b9760bfb19dec0cc86a4b0522a11b751c47f

Analysis

max time kernel
301s
max time network
284s
platform
windows10_x64
resource
win10-en
submitted
07-09-2021 07:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

第三方收纳账单e.com.exe
Size

543KB
MD5

3e57d47fe0116dced25c6f64972d89f0
SHA1

107f9624da2ddff8678f7ff2c537a2bafd07d057
SHA256

daac8e3c1915fc95f4969a8e8666b9760bfb19dec0cc86a4b0522a11b751c47f
SHA512

140cd543e4410f664c0236b2d1008edcbceae4fdec9e1f188d689439c8951551733a04c192979705093f238891271043c9655ea934e357b1ea7a483700a1143e

Score

10^/10

suricata

Malware Config

Signatures

suricata: ET MALWARE OneLouder EXE download possibly installing Zeus P2P
suricata: ET MALWARE OneLouder EXE download possibly installing Zeus P2P
suricata
suricata: ET MALWARE Probable OneLouder downloader (Zeus P2P) exe download
suricata: ET MALWARE Probable OneLouder downloader (Zeus P2P) exe download
suricata
Executes dropped EXE 2 IoCs

Processes:

7z.exerundll3222.exe

pid process

1444 7z.exe
2796 rundll3222.exe

pid	process
1444	7z.exe
2796	rundll3222.exe

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

Processes:

第三方收纳账单e.com.exe

description	ioc	process
Key value queried	\REGISTRY\USER\S-1-5-21-2559286294-2439613352-4032193287-1000\Control Panel\International\Geo\Nation	第三方收纳账单e.com.exe

Loads dropped DLL 1 IoCs

Processes:

rundll3222.exe

pid process

2796 rundll3222.exe
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

pid	process
2796	rundll3222.exe

Enumerates processes with tasklist 1 TTPs 64 IoCs

Process Discovery

T1057

Processes:

pid	process
1868
3480
1080
944	tasklist.exe
4084	tasklist.exe
1716	tasklist.exe
1560
1716
1552
3844
2764	tasklist.exe
3332	tasklist.exe
1828
596	tasklist.exe
3212
3992
2176
2144
3812
3956
3136
2992
1544	tasklist.exe
2316	tasklist.exe
520
504
1452
1252
68	tasklist.exe
2968	tasklist.exe
2044
2180
2992
1340
2180
2896
428
520
2260
3844	tasklist.exe
1452
300
1908	tasklist.exe
944
2132
3568	tasklist.exe
1808	tasklist.exe
1500
1908
2152
664	tasklist.exe
4008
2176	tasklist.exe
3740
4008
1340
3868
436	tasklist.exe
944
3744
3568
1584
1552
2612	tasklist.exe

Modifies registry class 1 IoCs

Processes:

第三方收纳账单e.com.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance	第三方收纳账单e.com.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

Processes:

tasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exetasklist.exe

description	pid	process
Token: SeDebugPrivilege	3568	tasklist.exe
Token: SeDebugPrivilege	3488	tasklist.exe
Token: SeDebugPrivilege	652	tasklist.exe
Token: SeDebugPrivilege	2084	tasklist.exe
Token: SeDebugPrivilege	1544	tasklist.exe
Token: SeDebugPrivilege	3280	tasklist.exe
Token: SeDebugPrivilege	1812	tasklist.exe
Token: SeDebugPrivilege	356	tasklist.exe
Token: SeDebugPrivilege	3500	tasklist.exe
Token: SeDebugPrivilege	3892	tasklist.exe
Token: SeDebugPrivilege	3844	tasklist.exe
Token: SeDebugPrivilege	4076	tasklist.exe
Token: SeDebugPrivilege	3136	tasklist.exe
Token: SeDebugPrivilege	3956	tasklist.exe
Token: SeDebugPrivilege	2872	tasklist.exe
Token: SeDebugPrivilege	3280	tasklist.exe
Token: SeDebugPrivilege	1812	tasklist.exe
Token: SeDebugPrivilege	3884	tasklist.exe
Token: SeDebugPrivilege	3860	tasklist.exe
Token: SeDebugPrivilege	3808	tasklist.exe
Token: SeDebugPrivilege	2072	tasklist.exe
Token: SeDebugPrivilege	1688	tasklist.exe
Token: SeDebugPrivilege	3332	tasklist.exe
Token: SeDebugPrivilege	4084	tasklist.exe
Token: SeDebugPrivilege	3272	tasklist.exe
Token: SeDebugPrivilege	3280	tasklist.exe
Token: SeDebugPrivilege	60	tasklist.exe
Token: SeDebugPrivilege	356	tasklist.exe
Token: SeDebugPrivilege	3860	tasklist.exe
Token: SeDebugPrivilege	2824	tasklist.exe
Token: SeDebugPrivilege	1828	tasklist.exe
Token: SeDebugPrivilege	3996	tasklist.exe
Token: SeDebugPrivilege	652	tasklist.exe
Token: SeDebugPrivilege	3056	tasklist.exe
Token: SeDebugPrivilege	3576	tasklist.exe
Token: SeDebugPrivilege	3740	tasklist.exe
Token: SeDebugPrivilege	68	tasklist.exe
Token: SeDebugPrivilege	60	tasklist.exe
Token: SeDebugPrivilege	1552	tasklist.exe
Token: SeDebugPrivilege	1544	tasklist.exe
Token: SeDebugPrivilege	4008	tasklist.exe
Token: SeDebugPrivilege	520	tasklist.exe
Token: SeDebugPrivilege	504	tasklist.exe
Token: SeDebugPrivilege	3500	tasklist.exe
Token: SeDebugPrivilege	2820	tasklist.exe
Token: SeDebugPrivilege	3832	tasklist.exe
Token: SeDebugPrivilege	2824	tasklist.exe
Token: SeDebugPrivilege	2072	tasklist.exe
Token: SeDebugPrivilege	3340	tasklist.exe
Token: SeDebugPrivilege	3152	tasklist.exe
Token: SeDebugPrivilege	2968	tasklist.exe
Token: SeDebugPrivilege	3956	tasklist.exe
Token: SeDebugPrivilege	3136	tasklist.exe
Token: SeDebugPrivilege	1908	tasklist.exe
Token: SeDebugPrivilege	3904	tasklist.exe
Token: SeDebugPrivilege	3808	tasklist.exe
Token: SeDebugPrivilege	1076	tasklist.exe
Token: SeDebugPrivilege	1828	tasklist.exe
Token: SeDebugPrivilege	68	tasklist.exe
Token: SeDebugPrivilege	1820	tasklist.exe
Token: SeDebugPrivilege	2084	tasklist.exe
Token: SeDebugPrivilege	3844	tasklist.exe
Token: SeDebugPrivilege	3860	tasklist.exe
Token: SeDebugPrivilege	520	tasklist.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

第三方收纳账单e.com.exerundll3222.execmd.exe

description	pid	process	target process
PID 3332 wrote to memory of 1444	3332	第三方收纳账单e.com.exe	7z.exe
PID 3332 wrote to memory of 1444	3332	第三方收纳账单e.com.exe	7z.exe
PID 3332 wrote to memory of 1444	3332	第三方收纳账单e.com.exe	7z.exe
PID 3332 wrote to memory of 2796	3332	第三方收纳账单e.com.exe	rundll3222.exe
PID 3332 wrote to memory of 2796	3332	第三方收纳账单e.com.exe	rundll3222.exe
PID 2796 wrote to memory of 3848	2796	rundll3222.exe	cmd.exe
PID 2796 wrote to memory of 3848	2796	rundll3222.exe	cmd.exe
PID 3848 wrote to memory of 3568	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3568	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3844	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3844	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3488	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3488	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3340	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3340	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 652	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 652	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 68	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 68	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 2084	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 2084	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3064	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3064	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 1544	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 1544	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3904	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3904	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3280	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3280	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3660	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3660	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 1812	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 1812	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 4048	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 4048	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 356	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 356	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3212	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3212	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3500	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3500	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3056	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3056	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3892	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3892	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3576	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3576	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3844	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3844	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3992	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3992	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 4076	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 4076	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 1808	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 1808	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3136	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3136	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 2992	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 2992	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 3956	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 3956	3848	cmd.exe	tasklist.exe
PID 3848 wrote to memory of 1076	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 1076	3848	cmd.exe	find.exe
PID 3848 wrote to memory of 2872	3848	cmd.exe	tasklist.exe

C:\Users\Admin\AppData\Local\Temp\第三方收纳账单e.com.exe
"C:\Users\Admin\AppData\Local\Temp\第三方收纳账单e.com.exe"
1⤵
- Checks computer location settings
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:3332

C:\Users\Public\Documents\7z.exe
"C:\Users\Public\Documents\7z.exe" x 1.rar -o+
2⤵
- Executes dropped EXE
PID:1444

C:\Users\Public\Documents\rundll3222.exe
"C:\Users\Public\Documents\rundll3222.exe" 360.dll,StartVm -a
2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2796

C:\Windows\SYSTEM32\cmd.exe
cmd /c C:\Users\Public\jc.bat
3⤵
- Suspicious use of WriteProcessMemory
PID:3848

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
- Suspicious use of AdjustPrivilegeToken
PID:3568

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3844

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3488

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3340

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:652

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:68

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1544

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3904

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4048

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:356

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3212

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3056

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3892

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3576

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3844

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:4076

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3956

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:2872

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3548

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3488

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:68

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3884

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1908

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2968

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:2072

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1688

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1820

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3332

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:4084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1336

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3272

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4048

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:60

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3212

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:356

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3056

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3576

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:2824

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3844

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2800

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3996

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1820

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:652

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3056

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2968

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3576

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3860

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3740

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3548

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:68

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3280

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:60

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1552

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2764

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1544

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3892

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:4008

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2880

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:520

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:504

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2800

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1688

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:2820

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:652

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3832

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3056

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:2824

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:2072

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3340

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3152

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:2968

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2764

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3956

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3272

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2880

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3904

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1688

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1076

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:652

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3056

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:68

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3884

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:1820

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3904

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3844

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3488

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Suspicious use of AdjustPrivilegeToken
PID:520

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4048

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:504

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3136

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3332

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2800

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3740

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1076

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:652

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3272

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3548

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2072

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:60

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:356

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1544

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3844

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2508

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2764

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3056

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4048

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3884

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:504

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3332

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3576

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3892

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:196

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3476

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1268

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2872

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2316

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2224

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:196

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3272

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1828

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1268

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2084

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1688

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2224

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2316

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:1808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:196

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3884

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1820

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2820

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3340

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4008

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2300

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2880

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2508

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3660

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3056

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2144

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:60

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3992

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1584

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4076

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1812

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3844

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2992

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2132

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2316

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3476

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:196

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2176

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:520

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:68

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2072

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2820

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:356

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4008

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2880

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2764

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4048

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1336

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3212

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3832

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1584

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1552

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3844

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3956

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2132

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2220

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3476

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2328

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:2176

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2180

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:68

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:504

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2072

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3332

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:356

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1908

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4084

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2880

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:652

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1336

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2316

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3212

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1552

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3280

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2820

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3956

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1688

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2224

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2108

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:196

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2800

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3272

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3740

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3500

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:1544

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3844

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:204

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2132

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3548

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2176

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3884

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:504

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2072

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1584

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3576

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1268

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:652

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2880

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4048

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2316

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3212

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2836

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2824

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1552

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3280

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1544

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2820

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2324

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2872

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:196

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2108

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:504

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3272

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3740

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3904

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4008

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3844

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3152

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2132

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3548

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2968

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2836

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2824

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3884

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1584

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3576

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1908

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3956

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2324

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2764

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2328

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2108

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3568

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3272

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1552

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3892

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:356

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1688

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4084

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2224

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3340

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2836

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2300

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2824

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2508

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3056

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3904

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2880

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3956

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2316

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:652

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3212

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2328

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1828

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2108

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3740

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2800

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2820

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3844

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3152

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3548

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2872

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:196

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4048

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:504

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3136

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:520

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3576

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3904

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2132

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:356

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3956

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1688

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2328

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2836

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2508

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3832

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3056

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2880

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2968

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:652

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4048

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2108

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3860

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2800

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1552

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:68

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:208

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1276

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3568

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2992

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2072

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1908

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:520

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2136

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1552

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1544

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:208

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1276

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3568

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2176

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3272

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1908

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3844

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1552

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1544

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:208

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:356

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3568

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2072

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3272

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3844

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3556

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1552

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:208

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3660

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3992

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3568

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2180

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3272

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3844

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1552

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3280

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:208

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3568

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2072

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3272

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3956

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2132

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2824

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2136

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1688

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1552

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:208

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:2764

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2180

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2028

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:944

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2968

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1908

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4048

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:60

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2108

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2836

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2172

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3852

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1544

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:208

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2764

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2180

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1812

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:944

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2028

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:2968

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1908

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:652

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2824

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:60

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2836

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1716

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3852

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2888

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3252

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2180

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:192

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3212

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1452

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3340

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2968

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1076

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4084

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3492

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:596

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3884

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2176

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1560

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1716

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1868

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4076

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2888

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3252

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:192

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2028

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1452

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3476

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3340

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:488

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3556

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2824

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1688

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2108

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3884

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3856

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1560

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1716

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2680

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3548

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1380

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1828

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2316

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:944

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2180

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2028

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:652

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3340

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:664

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3556

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2820

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2612

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1584

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2800

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3856

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2260

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2680

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:204

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2872

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2328

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1828

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2224

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3212

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1908

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3744

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:652

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:664

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1688

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2820

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3568

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1584

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2152

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:68

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4076

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1276

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:204

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2328

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1452

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3980

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1080

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3492

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3744

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2176

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1564

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3500

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:208

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2764

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3992

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3756

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:196

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:520

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2132

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2316

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2300

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:944

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3812

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2224

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3280

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3576

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1908

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3556

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2508

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3384

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3660

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2800

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1820

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3856

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1584

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1896

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2680

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:68

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:3332

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:192

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1380

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3740

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3476

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1452

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:488

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:596

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2824

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2612

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3744

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:664

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2072

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1268

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2172

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:208

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2888

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2152

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3860

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1048

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1496

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2132

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2136

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:504

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4084

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:944

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3340

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3888

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2880

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2508

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3152

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3384

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3568

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3136

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2764

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:196

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:68

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3332

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2968

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:2316

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3832

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2084

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1452

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3492

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:596

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2176

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3744

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1688

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:664

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3844

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1268

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3956

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:208

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3488

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2872

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2300

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2144

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2328

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:504

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3980

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4048

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2224

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1552

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3556

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3904

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2820

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1584

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1564

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3756

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1560

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2680

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1276

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:68

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:804

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1500

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2316

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:652

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2836

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1080

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1452

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:200

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3852

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2072

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3056

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2800

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2220

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3856

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2696

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1896

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:208

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1048

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2132

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1496

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3740

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3340

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1380

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3280

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:876

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2824

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2224

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2508

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3744

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3500

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3844

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2764

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1564

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3860

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:60

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1716

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:436

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3884

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1276

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1868

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:804

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2036

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3980

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1080

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2260

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1452

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1324

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2176

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2180

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2612

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3272

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2220

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1464

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2696

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1048

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4064

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2132

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3332

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3740

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4084

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3340

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2136

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:204

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2824

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:596

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2224

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1076

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2072

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3500

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2800

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2764

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2044

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1716

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2888

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3884

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1496

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:804

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2328

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3980

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2316

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1080

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:4008

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2260

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2508

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2176

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3576

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:2612

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1688

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2220

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3856

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2696

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1564

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:60

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2132

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3548

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:4084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:68

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3340

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1868

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:204

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2036

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:596

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3476

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1076

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:200

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2072

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3568

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2800

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2108

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2992

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1584

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2044

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1464

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2888

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1560

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3064

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1496

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3740

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:804

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2136

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2316

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3280

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4008

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2508

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2224

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3576

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1324

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1688

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3136

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3856

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:664

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2696

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3756

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:60

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1716

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3548

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3068

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:68

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3252

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2820

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2968

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3956

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1828

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4076

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2084

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2872

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:488

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2144

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3852

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3832

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3904

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4048

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3844

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3492

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3860

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1908

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:208

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3556

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:520

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3868

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3884

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:192

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3280

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:204

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:4008

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2836

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2224

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2260

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1324

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2880

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3136

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3744

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:664

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2220

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3756

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1820

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:1716

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2888

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3068

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:68

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:196

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2968

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1812

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3956

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1380

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2084

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:596

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:488

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:200

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3852

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1808

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3904

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3500

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:3844

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2992

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3860

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2172

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:208

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2680

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:520

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:436

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3884

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1496

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:192

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1500

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:204

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:652

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2836

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2824

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2260

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3152

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2880

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2072

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3744

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2108

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2220

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:356

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3756

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1268

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2888

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:60

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3992

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2152

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:196

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3868

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1812

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1868

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1380

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:504

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:596

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3476

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:200

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2508

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:1808

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2176

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:3904

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2612

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2992

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3856

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2172

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:2044

C:\Windows\system32\tasklist.exe
tasklist
4⤵
PID:2680

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:1560

C:\Windows\system32\tasklist.exe
tasklist
4⤵
- Enumerates processes with tasklist
PID:436

C:\Windows\system32\find.exe
find /i "rundll3222.exe"
4⤵
PID:3332

Network

MITRE ATT&CK Matrix ATT&CK v6

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Process Discovery

T1057

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Public\Documents\1.lnk
MD5
c0933f35fb4c8e089d9f64ab6fc9b5cd

SHA1
6b33b33f962dfcba38116b3a3cacb41f2b83a74f

SHA256
1689f7171f1780b43975207b1950448b53de653b0238c5c9cf12469d1cd80ed0

SHA512
5a9acfc65511e7313602d8d00a1a3f8b4d233cec333ddeba1df8c8234e9ee9376cb4c25a3c39c1739bee7efba4c42af360277714f0fd52a4503c4a701f088ff3

Download Submit
C:\Users\Public\Documents\1.rar
MD5
907c3d15a809232bd30a00b2f78842b1

SHA1
650cc86a1465c847a0cee290962674370a2ff8df

SHA256
a6d064b3e164b6d43837f60ca669bf3d403f0d6c1e71aeb9794d456db1bb7a4d

SHA512
7aaeaff185158e294d0f69188a0e89f0a85c4beb0112ce941499742487ecbac773461992e437df16e488115a9746d220edb563d46c2bce8082e640fb702fedff

Download Submit
C:\Users\Public\Documents\360.dll
MD5
1cdce8348f275594ec899cfad332e64f

SHA1
ac16ccc17faddd8a1b30a4cfb95cbed373abdd03

SHA256
f1aacaab038233a5a2422c36d70c00d88256b787129a48278c5e35fa71173f6c

SHA512
58dc5e8593aac37a11cb9efbcc29cd161031f3d30ae1ecc756a43ba01c8e9fb5e49884907c74dd1fd927c4c676aa29743b820d28e0095597fb3bd33a71647ad1

Download Submit
C:\Users\Public\Documents\7z.exe
MD5
f2ae502d448cfb81a5f40a9368d99b1a

SHA1
f849be86e9e7ced0acd51a68f92992b8090d08a5

SHA256
07ad4b984f288304003b080dd013784685181de4353a0b70a0247f96e535bd56

SHA512
9f3aea471684e22bf9fc045ca0e47a8429fa0b13c188f9c7a51937efa8afcec976761b0c4c95aed7735096fcc2278bbd86b0ab581261a6aff6c694d7bb65e9be

Download Submit
C:\Users\Public\Documents\7z.exe
MD5
f2ae502d448cfb81a5f40a9368d99b1a

SHA1
f849be86e9e7ced0acd51a68f92992b8090d08a5

SHA256
07ad4b984f288304003b080dd013784685181de4353a0b70a0247f96e535bd56

SHA512
9f3aea471684e22bf9fc045ca0e47a8429fa0b13c188f9c7a51937efa8afcec976761b0c4c95aed7735096fcc2278bbd86b0ab581261a6aff6c694d7bb65e9be

Download Submit
C:\Users\Public\Documents\jdi.lnk
MD5
71039ad69e86ef368d6c27658d1fabc0

SHA1
bfa6833a1a0f4e4140d201d110a8f7737e85c701

SHA256
5e8c5c3c4bc9084cfcdd07baa073d801bdca07c27a6002635f60dd2b079f8f05

SHA512
4109bdf099c9d95da18942b5e00f4b9ac12bc0ea428827c9711e4ab48cbddc9aeb34c8b0deb05bb7da749efbd7d50784eef75eaefe0d13f29c672bf0063a66e6

Download Submit
C:\Users\Public\Documents\rundll3222.exe
MD5
c36bb659f08f046b139c8d1b980bf1ac

SHA1
dd3247b225a8da3161f76055f31cbc5f64a66086

SHA256
405f03534be8b45185695f68deb47d4daf04dcd6df9d351ca6831d3721b1efc4

SHA512
3eeae6a3b424fa1709b4443f625ee99fa2d2861661214b868d36bf5a63c0aaac61ad3bdd9c4b18cb9d820ef89653787df812289d31d65415c4dd08fd45d0c73f

Download Submit
C:\Users\Public\Documents\rundll3222.exe
MD5
c36bb659f08f046b139c8d1b980bf1ac

SHA1
dd3247b225a8da3161f76055f31cbc5f64a66086

SHA256
405f03534be8b45185695f68deb47d4daf04dcd6df9d351ca6831d3721b1efc4

SHA512
3eeae6a3b424fa1709b4443f625ee99fa2d2861661214b868d36bf5a63c0aaac61ad3bdd9c4b18cb9d820ef89653787df812289d31d65415c4dd08fd45d0c73f

Download Submit
C:\Users\Public\Documents\svchost.txt
MD5
2914f6676bb5e223abffc1a280c82f50

SHA1
983e361c54cdf2026ad57bef5afbb49a3a5bce54

SHA256
e9c403c9561c3b2a873baf94f49dd8befe4ad0d08b130750338c6218faaf3477

SHA512
8207ba14dcc9c8d0035cd90ad8fdd65b83a0d2446ec54471be7a6a5ae47ea6e1ba5cf5ff8a1a4996ab9da3ac6a0d8e0ea55ee9a66d52a04f8847f07b11d93193

Download Submit
C:\Users\Public\jc.bat
MD5
cc30897a4808a6b22f709fe899510df3

SHA1
3c6a844adfe58f072bf3a147e448f6a4677387c7

SHA256
1eaf4827255e7537d1e47c6d7d67a9088698bdd0305c4187cff884f98be9d16f

SHA512
00b7af453b31ac424e223c2e2dd3bb24051c74f10a60fa42504f95522c963a9f0b5e4cbfcb08a9f38b8979e9cfecdc491c4d7549ff35015e82a86bc824d35710

Download Submit
\Users\Public\Documents\360.dll
MD5
1cdce8348f275594ec899cfad332e64f

SHA1
ac16ccc17faddd8a1b30a4cfb95cbed373abdd03

SHA256
f1aacaab038233a5a2422c36d70c00d88256b787129a48278c5e35fa71173f6c

SHA512
58dc5e8593aac37a11cb9efbcc29cd161031f3d30ae1ecc756a43ba01c8e9fb5e49884907c74dd1fd927c4c676aa29743b820d28e0095597fb3bd33a71647ad1

Download Submit
memory/60-194-0x0000000000000000-mapping.dmp

Download
memory/68-175-0x0000000000000000-mapping.dmp

Download
memory/68-147-0x0000000000000000-mapping.dmp

Download
memory/356-156-0x0000000000000000-mapping.dmp

Download
memory/356-196-0x0000000000000000-mapping.dmp

Download
memory/520-183-0x0000000000000000-mapping.dmp

Download
memory/652-146-0x0000000000000000-mapping.dmp

Download
memory/1076-169-0x0000000000000000-mapping.dmp

Download
memory/1336-189-0x0000000000000000-mapping.dmp

Download
memory/1444-120-0x0000000000000000-mapping.dmp

Download
memory/1544-150-0x0000000000000000-mapping.dmp

Download
memory/1688-184-0x0000000000000000-mapping.dmp

Download
memory/1808-165-0x0000000000000000-mapping.dmp

Download
memory/1812-154-0x0000000000000000-mapping.dmp

Download
memory/1812-174-0x0000000000000000-mapping.dmp

Download
memory/1820-185-0x0000000000000000-mapping.dmp

Download
memory/1828-202-0x0000000000000000-mapping.dmp

Download
memory/1908-177-0x0000000000000000-mapping.dmp

Download
memory/2072-182-0x0000000000000000-mapping.dmp

Download
memory/2084-148-0x0000000000000000-mapping.dmp

Download
memory/2796-132-0x0000000002B50000-0x000000000325C000-memory.dmp

Filesize
7.0MB

Download
memory/2796-127-0x0000000000000000-mapping.dmp

Download
memory/2796-137-0x0000000002470000-0x0000000002B45000-memory.dmp

Filesize
6.8MB

Download
memory/2824-200-0x0000000000000000-mapping.dmp

Download
memory/2872-170-0x0000000000000000-mapping.dmp

Download
memory/2968-179-0x0000000000000000-mapping.dmp

Download
memory/2992-167-0x0000000000000000-mapping.dmp

Download
memory/3056-197-0x0000000000000000-mapping.dmp

Download
memory/3056-159-0x0000000000000000-mapping.dmp

Download
memory/3064-187-0x0000000000000000-mapping.dmp

Download
memory/3064-149-0x0000000000000000-mapping.dmp

Download
memory/3136-166-0x0000000000000000-mapping.dmp

Download
memory/3212-157-0x0000000000000000-mapping.dmp

Download
memory/3212-195-0x0000000000000000-mapping.dmp

Download
memory/3272-190-0x0000000000000000-mapping.dmp

Download
memory/3280-172-0x0000000000000000-mapping.dmp

Download
memory/3280-192-0x0000000000000000-mapping.dmp

Download
memory/3280-152-0x0000000000000000-mapping.dmp

Download
memory/3332-119-0x000001AE2D5E0000-0x000001AE2D632000-memory.dmp

Filesize
328KB

Download
memory/3332-186-0x0000000000000000-mapping.dmp

Download
memory/3332-115-0x0000000010000000-0x0000000010056000-memory.dmp

Filesize
344KB

Download
memory/3340-145-0x0000000000000000-mapping.dmp

Download
memory/3488-144-0x0000000000000000-mapping.dmp

Download
memory/3488-173-0x0000000000000000-mapping.dmp

Download
memory/3500-158-0x0000000000000000-mapping.dmp

Download
memory/3548-171-0x0000000000000000-mapping.dmp

Download
memory/3568-142-0x0000000000000000-mapping.dmp

Download
memory/3576-199-0x0000000000000000-mapping.dmp

Download
memory/3576-161-0x0000000000000000-mapping.dmp

Download
memory/3660-191-0x0000000000000000-mapping.dmp

Download
memory/3660-153-0x0000000000000000-mapping.dmp

Download
memory/3808-180-0x0000000000000000-mapping.dmp

Download
memory/3844-162-0x0000000000000000-mapping.dmp

Download
memory/3844-201-0x0000000000000000-mapping.dmp

Download
memory/3844-143-0x0000000000000000-mapping.dmp

Download
memory/3848-140-0x0000000000000000-mapping.dmp

Download
memory/3860-178-0x0000000000000000-mapping.dmp

Download
memory/3860-198-0x0000000000000000-mapping.dmp

Download
memory/3884-176-0x0000000000000000-mapping.dmp

Download
memory/3892-160-0x0000000000000000-mapping.dmp

Download
memory/3904-151-0x0000000000000000-mapping.dmp

Download
memory/3956-168-0x0000000000000000-mapping.dmp

Download
memory/3992-163-0x0000000000000000-mapping.dmp

Download
memory/4008-181-0x0000000000000000-mapping.dmp

Download
memory/4048-155-0x0000000000000000-mapping.dmp

Download
memory/4048-193-0x0000000000000000-mapping.dmp

Download
memory/4076-164-0x0000000000000000-mapping.dmp

Download
memory/4084-188-0x0000000000000000-mapping.dmp

Download